零信任网络及其关键技术综述

摘要：

在网络安全威胁日趋严峻、安全防御手段日益复杂的情况下,零信任网络能够对传统边界安全架构进行全新的评估和审视.零信任强调不要永远信任,而且要持续验证,而零信任网络不以位置标识身份,所有访问控制严格执行最小权限,所有访问过程被实时跟踪和动态评估.首先,给出了零信任网络的基本定义,指出了传统边界安全暴露出的主要问题,并描述了零信任网络模型;其次,分析了软件定义边界(SDP)、身份和访问管理、微隔离、自动配置管理系统(ACMS)等零信任网络中的关键技术;最后,对零信任网络进行了总结,并展望未来发展.

关键词：零信任、网络安全、安全模型、自动化系统、微隔离

所属期刊栏目：43

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金;江苏省高校自然科学研究重大项目;江苏省高校优秀科技创新团队

在线出版日期：2023-04-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：1142-1150