引入内生安全的零信任模型

摘要：

零信任安全架构是对传统边界网络安全架构进行评估和审视,要求结合多种来源的信息资源和判别机制进行认证授权访问.然而由于零信任安全架构采用控制中心的体系架构来进行系统搭建,导致单一零信任系统核心组件和数据库易遭受攻击.将内生安全体系引入零信任安全架构,通过动态异构冗余机理将系统组件异构化改造,使得零信任安全架构获得了内生安全增益.安全性分析和动态性分析表明本系统架构具有普适性,能够集约化地实现网络服务、可靠性保障与安全防御等功能.

关键词：零信任、网络安全架构、内生安全、动态调度

所属期刊栏目：54

分类号：TP309.1(计算技术、计算机技术)

资助基金：国家电网有限公司总部科技项目5108-202224046A-1-1-ZN

在线出版日期：2022-08-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：51-58