面向零信任架构的动态攻击面演化建模与实时风险评估

作　　者： 郑金耀

摘　　要： 随着网络边界的逐渐模糊和高级持续性威胁（APT）的日益复杂，零信任架构已成为网络安全的重要范式。本研究针对零信任环境中的动态攻击面演化与实时风险评估难题，提出一套创新性的理论框架与方法体系。通过构建动态攻击面熵值模型（DAS-Entropy），揭示了权限变更因果链（PCCC）对高危状态跃迁的驱动机制，并设计了基于联邦强化学习（FRL）的自适应策略引擎。在 30 家跨行业机构的实验中，该框架显著提升了防护效能，将攻击面暴露时间缩短至 8 分钟以下，误报率降低 52%。研究成果为零信任架构提供了可量化、可解释、可落地的解决方案，推动了网络安全从静态防御向动态免疫范式的转型。

来　　源： 《信息产业报道》 2025-10