零信任架构(ZTA)是一个企业基于零信任原则的的网络空间安全战略并被设计为预防数据泄露和限制内部横向突破。本材料讨论了 ZTA 的逻辑组件,可能的部署场景和威胁。它还为希望迁移到以零信任设计方法为中心的网络基础结构的组织提供了总体路线图,讨论了可能冲击或潜移默化的影响零信任架构的相关联邦政策。