韧性源于设计。
Zendrix Vidar是Zendrix Defesa的防御与韧性产品线：一种架构设计，旨在确保主权系统在非理想条件下保持运行。
系统架构
Vidar的设计基于一个简单前提：组件会失效，网络会中断， hostile环境客观存在。主权系统唯一不能做的就是停止运行。Vidar的架构将业务连续性作为一项设计属性 — 在最初的架构决策中即予体现，而非后期作为附加功能。
这改变了工程实践的三个方面。首先，系统维护自身世界状态：它清楚所保护的对象、依赖关系及故障点。其次，每个关键功能均设有降级路径 — 当组件失效时，系统以降级而非中断方式持续运行。第三，恢复是设计而非临时应对：恢复至运行状态是计划的一部分，而非紧急措施。
Vidar集成Zendrix智能架构 — 世界模型、不确定性推理、受控决策 — 以实现防御目标：保障必须持续运行的系统。
运行模型
运行遵循链式逻辑，而非列表式。每个环节的存在均基于前序环节可能失效 — 系统旨在不利条件下遍历整个链路。
- DETECT01
- PROTECT02
- RESIST03
- RECOVER04
- CONTINUE05
- DETECT持续感知环境及系统自身状态：在故障发生前识别异常、攻击路径及降级情况。
- PROTECT围绕关键要素设置防护层 — 优先级由系统操作者明确设定。
- RESIST在 hostile 条件下降级运行：即使在攻击、隔离或组件丢失情况下，系统仍执行核心功能。
- RECOVER计划性恢复至运行状态 — 验证完整性，而非仅恢复可用性。
- CONTINUE运行周期经验被纳入后续迭代：每个周期的降级程度均低于前序周期。
民用适用性
同一架构适用于任何中断将带来战略成本的运行场景。当连续性是基本要求而非附加功能时，Vidar模型是正确的设计基础。
能源与关键基础设施
01在不利事件（如级联故障、干扰尝试）下，电网、工厂及公用设施的持续运行 — 通过可控降级而非全面停电实现。
金融服务
02支付、清算及市场基础设施中关键系统的连续性 — 数分钟的中断即可能引发系统性成本。
电信
03网络与通信平台的韧性：故障隔离、降级运行及计划性恢复，不中断核心服务。
工业与物流
04保护工业运营系统及物流链 — OT、自动化与追踪 — 防止导致生产中断的故障。
医疗与公共服务
05保障护理与应急响应系统的持续运行 — 架构设计假定组件失效，确保核心服务不中断。
政府与公共服务
06国家系统（民用与安全领域）的主权连续性 — 采用与国防领域相同的设计规范。
国防适用性
在国防领域，要求更为严苛，同一架构以不同优先级运行：核心问题非商业可用性 — 而是行动自由。
指挥控制
01C2系统的韧性：在基础设施降级情况下维持决策与命令的连续性，同时保障信息完整性。
国防基础设施
02军事资产（基地、网络、仓库、平台）的防护 — 具备持续感知与计划响应能力。
攻击下运行
03contested 环境下的连续性：即使在网络进攻或隔离情况下，核心系统仍保持运行。
战略网络防御
04战略价值网络资产的检测、防护与恢复 — 将智能架构集成至防御响应流程。
自主平台
05嵌入式与自主系统的韧性：安全降级运行、计划性恢复及任务连续性。
情报链
06感知与情报链的连续性 — 作为决策依据的链路不能成为最薄弱环节。
一套架构，两个系统
Vidar并非独立存在。其与Zendrix Fenrir共享同一主权智能架构 — 世界模型、推理、受控决策 — 但使命不同：Vidar保障连续性；Fenrir保障对抗行动自由。
两系统在架构上互补：Fenrir提供的敌方模型为Vidar设定防御优先级；Vidar的韧性设计为Fenrir提供行动空间。此即主权架构的内涵 — 非两个独立产品，而是系统之系统。
治理
每个防御系统必须回答一个问题：由谁决策？在Vidar中，自主性与风险成正比 — 常规操作自动化程度更高，后果具战略性的环节则加强人工监督。每次防御行动均留有可审计记录。
韧性并非承诺无懈可击 — 任何严肃系统均不作此承诺。其工程意义在于：当 hostile 环境出现时，核心运行得以持续，且恢复至完整状态是计划的一部分。
评估适用性
需将业务连续性作为架构要求的军民组织，可通过官方渠道开启对话。背景、关键性与环境信息有助于精准响应。