8.5 非法状态处理 在状态机设计中，使用枚举类型或直接指定状态编码的程序中，特别是使用了一位 热码编码方式后，总是不可避免地出现大量剩余状态，即未被定义的编码组合，这些状 态在状态机的正常运行中是不需要出现的，通常称为非法状态。在状态机的设计中，如 果没有对这些非法状态进行合理的处理，在外界不确定的干扰下，或是随机上电的初始 启动后，状态机都有可能进入非法状态，其后果或是对外界出现短暂失控，或是完全无 法摆脱非法状态而失去正常的功能，除非使用复位控制信号 reset。因此，状态机的剩余 状态的处理，即状态机系统容错技术的应用是设计者必须慎重考虑的问题。 但另一方面，剩余状态的处理要不同程度地耗用逻辑资源，这就要求设计者在选用 何种状态机结构、何种状态编码方式，何种容错技术及系统的工作速度与资源利用率方 面做权衡比较，以适应自己的设计要求。

NIST零信任架构正式版.pdf

为什么需要零信任? 什么是零信任? 技术方案和适配场景 零信任的未来

2021 NIST《零信任架构规划》白皮书-英文版和翻译版，供大家学习和参考。

最近各个安全厂商在炒的零信任概念，找到了NIST零信任架构正式版，中文翻译的，和各位分享。

NIST 零信任架构SP 800-207 标准草案 第二版 中文版 云安全联盟大中华区SDP工作组翻译稿

NIST 零信任架构 中文版

零信任架构(ZTA)是一个企业基于零信任原则的的网络空间安全战略并被设计为预防数据泄露和限制内部横向突破。本材料讨论了 ZTA 的逻辑组件，可能的部署场景和威胁。它还为希望迁移到以零信任设计方法为中心的网络基础结构的组织提供了总体路线图，讨论了可能冲击或潜移默化的影响零信任架构的相关联邦政策。

本标准旨在为企业安全架构师介绍零信任理念。它旨在帮助理解用于民用非保密系统的零信任，并为将零信任安全概念移植和部署到企业环境提供路线图。 网络安全经理、网络管理员和管理者也可以从本文档中了解零信任和 ZTA。它不是针对 ZTA 的单一部署计划，因为企业将拥有需要保护的独特业务用例和数据资产。从对组织业务和数据的扎实了解开始，将形成一种强有力的零信任方法。

本出版物旨在为企业安全架构师介绍零信任理念。它旨在帮助理解用于民用非保密系统的零信任，并为将零信任安全概念移植和部署到企业环境提供路线图。 网络安全经理、网络管理员和管理者也可以从本文档中了解零信任和 ZTA。它不 是针对 ZTA 的单一部署计划，因为企业将拥有需要保护的独特业务用例和数据资产。从对组织业务和数据的扎实了解开始，将形成一种强有力的零信任方法。