零信任非單一的架構，而是關於工作流程與系統設計與營運的指導原則。 【提升國家網路安全，美國政府下令採用零信任架構】在今年5月12日，美國總統拜登頒布行政命令，公開多項國家網路安全策略，期望能藉此改善該國的網路安全現況，當中焦點包括軟體供應鏈安全，以及要求導入零信任架構的網路安全策略。 但報告同時提出，武漢病毒研究所的科學家建造了不同冠狀病毒的「嵌合體」（chimeras），並利用了反向遺傳學克隆（reverse genetic cloning）技術，而此舉使隱藏蓄意修改變得可能。 美國國會3月份通過法案，下令情報機關在90天內解密有關武漢病毒研究所的文件。
在2021年5月12日，美國總統拜登下達行政命令，公布多項國家網路安全策略，期望改善該國的資安現況，當中最受關注的焦點之一，就是推動美國聯邦政府網路安全現代化，要求導入零信任架構的網路安全策略。 據研究所官網資料，其研究方向包括蝙蝠、嚙齒動物新病原發現。 零分歌詞 美國《華爾街日報》上周引述美國情報消息人士稱，在該起事故中受感染的研究人員分別是胡犇、餘萍（Yu Ping；音譯）和朱顏（Zhu Yan；音譯）。
零分歌詞: 中國拒絶世衛新冠溯源第二階段調查計劃 逐條駁斥譚德塞
表明以反主流媒體為宗旨的新聞博客《群眾》（Public）更早披露三人名字，並稱三人均為武漢病毒研究所研究員。 報告稱，武漢病毒研究所與中國軍方因公共衛生需要，有在冠狀病毒研究上合作，但不涉及任何能產生新冠病毒病的感染。 調查報告稱，美國情報圈子仍未能排除新冠病毒來自實驗室，但所有情報機關均同意新冠病毒並非源於生化武器開發。 報告指出，有四個美國政府機關相信病毒是從動物傳染人類，另兩個機關——能源部與聯邦調查局（FBI）——仍然相信病毒是洩漏自實驗室。 零分歌詞2023 此時，通常較欠缺實體安全防禦，也缺乏維護作業環境安全能力，而且居家也可能受到網路攻擊，以及釣魚郵件攻擊，還有不安全的網路連線伺服器主機，以及未妥善保護的企業網路資源等。
同時，在決策過程中，還會引入多方與外部資訊來幫助決策，包括：企業建立的資料存取政策、PKI、身分管理系統、SIEM平臺資訊，以及威脅情報、網路與系統活動日誌，還有美國政府已提出持續診斷與緩解（CDM）系統，以及產業合規系統等。 美國一份解密報告顯示，情報圈子沒能找到直接證據，證明2019冠狀病毒病（COVID-19；新冠病毒病）源於中國科學院武漢病毒研究所，但同時稱不能排除此可能。 當使用者或機器需要存取企業資源時，會經過政策落實點（PEP），以及相應的政策決策點（PDP）來授予權限，為的是即時基於風險評估的結果，決定是否能夠存取。 根據NIST說明，零信任是聚焦於資源保護為核心的網路安全模型。 從其定義來看，零信任提供了一系列概念與想法，重點在於防止未經授權存取資料與服務，使存取控制盡可能做到更精細。
零分歌詞: 中國脫口秀：「冒犯的藝術」與危險的「紅線」
但是，存取控制有其不確定性，因此重點將放在身分驗證、授權與限縮信任區域，而且，需要盡可能減少身分驗證機制的時間延遲，保持可用性，並盡可能讓存取規則更精細，讓每次資源存取請求的操作，只提供所需的最小權限。 企業應該要盡可能收集有關資訊資產、網路架構、骨幹，以及通訊的現況，並用這些資訊來增進安全狀態。 簡單來說，現在IT架構變得複雜，超越了傳統網路邊界安全的作法，因為企業網路邊界並不是單一存在，並且難以識別。 零分歌詞2023 零分歌詞2023 查士朝表示，ZTA主要就是針對傳統強化邊界的方法，面對BYOD、雲端服務與遠端工作等新興存取方式的挑戰而發展。
基本上，零信任的方法，著重於資料與服務的保護，但也應該擴展到所有企業資產與主體，這些企業資產包括裝置、基礎架構元件、應用程式，以及虛擬與雲端元件，而主體也包括來自使用者、應用程式或機器的資源請求。 然而，根據該報告，美國情報機關對於武漢病毒研究所曾發生一起據稱導致新冠疫情爆發的實驗室事故並不知情。 另一方面，在此章節中，NIST還說明了一些較為技術性的內容，包含ZTA的3項必要技術，4種ZTA部署方式，以及政策引擎在考量多方與外部資訊時，所建議的可信任演算法、風險評分機制，同時，還有ZTA網路環境的需求。 基本上，我們可將網路控管環境，區分為資料層，以及控制層。 從資料層面來看，當任何主體透過系統要存取企業資源前，需先經過存取控制的政策落實點（PEP），決定是否給予權限。 根據NIST說明，零信任架構ZTA，是基於零信任原則企業網路安全架構，目的是為防止資料外洩與限制內部橫向移動。
零分歌詞: 美國政界向拜登政府發炮
國家情報總監辦公室於上星期五（23日）晚間發表了這份解密文件。 報告解密之際，美國《華爾街日報》引述華府情報圈子消息稱，三名武漢病毒研究所研究員是新冠「零號病人」，其中兩人主動接觸美國知名學術雜誌《科學》，否認有關說法。 美國國家情報總監辦公室（ODNI）的這份報告稱，美國各情報機關同意新冠病毒既非基因改造，也非「實驗室馴化」產物。 以ZTA部署生命週期而言，首先要做到評估，這方面包含了系統清單、使用者清單，以及企業流程審查。 也就是一開始就要對資產、主體與業務流程，有詳細的瞭解，否則，一旦無法掌握企業現況，企業將無法確定需要那些新流程系統。 查士朝指出，NIST在此章節還統整出ZTA設計應遵循的7大基本原則，簡而言之，主要是：識別可存取資源、連線安全、妥善存取控制、考量存取者狀態、了解資源狀態，以及監控裝置與資源風險，持續蒐集資訊與改善。
其實連詩雅離開華納不多不少也有點可惜，華納時期曾推出不少膾灸人口的作品，包括《到此為止》、《好好過》、《說一句》等。 反觀轉投星夢後，可能較多時間投放在拍劇上，預計今年推出《使徒行者3》以及領銜主演的《那些我愛過的人》，令她音樂產量減少，就連去年的樂壇頒獎禮上也只得到《2019年度勁歌金曲頒獎典禮》的「勁歌金曲獎」。 希望星夢在未來日子能給予Shiga多一點自由發揮的空間，令她能再度產出令人驚喜的經典歌曲。 而在這PEP的背後，將會藉由控制層所相應的政策決策點（PDP）來判斷，而PDP內部本身包含兩部分，分別是負責演算的政策引擎（PE），以及負責策略執行的政策管理（PA）。 而在過渡到ZTA時，NIST也強調，不是單純替換技術就可做到，而是關係到組織如何在其任務中評估風險的過程。
零分歌詞: 新冠病毒：「武漢實驗室洩漏說」如何在特朗普復出集會上重燃
在國際上，零信任概念帶來的資訊安全架構重要轉變，已經邁向普遍應用的階段。 中國政府與聯合國世界衛生組織（WHO）在2021年年初進行的聯合調查認為，實驗室洩漏理論「極其不可能」。 這定論使世衛組織遭受猛烈抨擊，不少專家認為，這樣的結論給不出足夠答案，反只衍生了更多疑問。 零分歌詞 實驗室洩漏論的支持者指出，武漢病毒研究所距離華南批發市場僅40分鐘車程。 包括中國前外交部發言人趙立堅在內的中方官員曾多次公開指認新冠病毒是在華盛頓以北約80公里外德特里克堡（Fort 零分歌詞 Detrick）軍事基地內「製造」。 新冠溯源問題在美國內部爭論已久，也是影響中美關係僵局的重要一環。
中國外交部星期一（6月26日）反指美國應「公開德特里克堡及在世界各地設立的生物實驗室情況，給世界人民一個負責任的交代」。 零分歌詞 整體而言，包括要識別企業中的攻擊者，識別企業擁有的資產，接著要清查的部分，是關鍵流程並評估相關風險，之後再來制定ZTA策略與選擇ZTA解決方案。 零分歌詞2023 值得關注的是，NIST在這份文件說明掌握業務流程的重要性，因為，相關調查的進行，都與組織業務流程檢查有關。
零分歌詞: 中國高考作文首現「習近平語錄」 要求考生按命題「體現思考」
至於接下來兩章的內容，分別是探討ZTA的相關威脅，以及ZTA與美國既有聯邦指引的關連，包括美國政府在各方面提出的資安框架，以及法規要求等。 查士朝表示，因此ZTA不只是依照管理者設定的政策去判斷可否放行，政策引擎還要考量到多方外部資訊，做到即時調整控制權限。 零分歌詞 而關於零信任架構的設計與部署，都要依據這些原則來進行，但NIST也說這些原則是理想的目標，畢竟，並非所有原則都能以最純粹的形式來實現。 德巴雷博士稱她本來對實驗室洩漏論持開放態度，如今她更相信新冠病毒來自於自然，並主動在網上與實驗室洩漏論支持者論戰。
- 值得關注的是，NIST在這份文件說明掌握業務流程的重要性，因為，相關調查的進行，都與組織業務流程檢查有關。
- 調查報告稱，美國情報圈子仍未能排除新冠病毒來自實驗室，但所有情報機關均同意新冠病毒並非源於生化武器開發。
- 資源的存取應該要基於客戶端識別、應用服務，以及要求存取資安可觀察到的狀態，以及可能包括的行為或環境屬性，去動態決定。
- 整體而言，包括要識別企業中的攻擊者，識別企業擁有的資產，接著要清查的部分，是關鍵流程並評估相關風險，之後再來制定ZTA策略與選擇ZTA解決方案。
- 同時，在決策過程中，還會引入多方與外部資訊來幫助決策，包括：企業建立的資料存取政策、PKI、身分管理系統、SIEM平臺資訊，以及威脅情報、網路與系統活動日誌，還有美國政府已提出持續診斷與緩解（CDM）系統，以及產業合規系統等。
- 報告指出，有四個美國政府機關相信病毒是從動物傳染人類，另兩個機關——能源部與聯邦調查局（FBI）——仍然相信病毒是洩漏自實驗室。
同時，這些步驟可與NIST風險管理框架（RMF）的SP 相對應。 零分歌詞 這是因為，採用ZTA的每個過程，也就是降低組織業務功能風險的過程。 整體而言，查士朝認為ZTA有5大關鍵，包括保護裝置安全、識別存取者身分、存取控制、持續監控並視為存取控制依據，以及現在存取範圍，並以存取控制為核心，來考量其他技術元件。
零分歌詞: 美國報告再顯新冠溯源分歧 「零號病人」投書否認患病說法
查士朝認為，要理解這些部署方式，其實可從在家工作的角度去思考，例如，透過下列3種狀況來比較差異，包括：（1）完全隔離的工作環境、（2）在辦公室工作、（3）異地分區辦公。 在部署方式上，由於每個公司與組織的環境不同，NIST只是簡單提出4種情境。 資源的存取應該要基於客戶端識別、應用服務，以及要求存取資安可觀察到的狀態，以及可能包括的行為或環境屬性，去動態決定。 報告指出，這起事故發生在2019年秋季，有數名研究人員在因此受到感染。 但報告同時認為他們或是受其他疾病感染，且部分病徵與新冠病毒病不符。 由於邁向ZTA並非一蹴可幾，因此NIST在這份標準文件的最後（第七章），特別提供了導入ZTA的步驟建議，讓企業對於ZTA的導入更有方法。
