基于零信任架构的校园网安全访问研究

摘要：

随着云计算、物联网、数字化校园等技术的快速发展,校园网的内网和外网边界划分更加模糊化,传统校园网的访问模型存在边界安全风险大、网络管控粗粒度和认证授权不灵活等问题无法满足新需求.提出一种零信任架构下校园网全新的安全访问控制方法,基于信任评估算法对用户身份动态授权策略,默认以最小化授权为基准,实现访问授权的细粒度管控,同时避免内网恶意用户横向攻击其他终端.通过在校园网搭建平台测试,相比传统的网络访问模型所提出的方法在安全性方面有极大的提高.

关键词：零信任架构、网络安全、校园网、安全防护、无边界网络

所属期刊栏目：39

分类号：TP393(计算技术、计算机技术)

资助基金：西安市人工智能产业创新链推进工程项目20RGZN0025

在线出版日期：2023-10-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：60-62