基于零信任的软件定义边界网络隐身技术研究

摘要：

软件定义边界(Software-Defined-Perimeter,SDP)作为零信任安全的最佳实践落地技术架构,打破了旧式边界防护思维,从传统的以网络为中心转变为以身份为中心进行最小权限访问控制.通过网络隐身技术,不区分内外网,确保只有合法的身份以及设备和网络环境才能接入.在访问过程中,对用户行为持续进行安全等级评估,并对风险行为进行动态控制,在云计算及数字化转型的大趋势下能有效地保护企业的数据资产安全.

关键词：网络安全、零信任、软件定义边界、网络隐身

所属期刊栏目：54

分类号：TP309.2(计算技术、计算机技术)

在线出版日期：2021-05-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1229-1234