教育数字化知识图谱

一是把零信任等同于"新VPN"，只替换接入通道而不做持续验证、动态授权与微隔离，形似神不似；二是期望一步到位全面替换，合理路径是从远程接入等高价值场景切入，与VPN并行过渡；三是忽视终端身份基础，设备可信评估依赖终端管理能力，无终端管控时只能依赖弱信号；四是体验设计不足，认证频次过高导致师生抵触，应基于风险分级触发认证强度；五是只管南北向流量，忽视数据中心内部东西向的横向移动防护。