文献类型：期刊文章

作　　者：王群[1] 袁泉[2] 李馥娟[1] 夏玲玲[1]

WANG Qun;YUAN Quan;LI Fujuan;XIA Lingling(Department of Computer Information and Cybersecurity,Jiangsu Police Institute,Nanjing Jiangsu 210031,China;Library and Information Center,China Pharmaceutical University,Nanjing Jiangsu 210009,China)

机构地区：[1]江苏警官学院计算机信息与网络安全系,南京210031 [2]中国药科大学图书与信息中心,南京210009

出　　处：《计算机应用》

基　　金：国家自然科学基金资助项目(61802155);江苏省高校自然科学研究重大项目(20KJA520004);江苏省高校优秀科技创新团队;公安技术、网络空间安全“十四五”江苏省重点学科;江苏省社会科学基金资助项目(21MLD012)。

年　　份：2023

卷　　号：43

期　　号：4

起止页码：1142-1150

语　　种：中文

收录情况：AJ、BDHX、BDHX2020、CSCD、CSCD_E2023_2024、IC、JST、RCCSE、ZGKJHX、ZMATH、核心刊

摘　　要：在网络安全威胁日趋严峻、安全防御手段日益复杂的情况下,零信任网络能够对传统边界安全架构进行全新的评估和审视。零信任强调不要永远信任,而且要持续验证,而零信任网络不以位置标识身份,所有访问控制严格执行最小权限,所有访问过程被实时跟踪和动态评估。首先,给出了零信任网络的基本定义,指出了传统边界安全暴露出的主要问题,并描述了零信任网络模型;其次,分析了软件定义边界(SDP)、身份和访问管理、微隔离、自动配置管理系统(ACMS)等零信任网络中的关键技术;最后,对零信任网络进行了总结,并展望未来发展。

关 键 词：零信任  网络安全 安全模型  自动化系统 微隔离  

分 类 号：TP309]