零信任的安全模型研究
Research for Zero Trust Security Model作者机构：中国科学院信息工程研究所北京100085
出 版 物：《信息安全研究》 (Journal of Information Security Research)
年 卷 期：2024年第10卷第10期
页 面：886-895页
学科分类：0839[工学-网络空间安全] 08[工学]
主 题：零信任 安全模型 身份信任模型 深度防御 访问控制 弹性化
摘 要：零信任被认为是一种新的安全范式,从安全模型视角,揭示了零信任架构以“身份和数据为主线的安全模型深化与整合.零信任以身份为核心建立全景管控实体链条,围绕实体属性功能生命周期等建立深度防御,并集中重定向实体间信息的流动,整合信息通道,实现层层防护和细粒度动态化访问控制,最后从攻击者视角在信息流通道关键节点设置主动防御机制.由于零信任系统一定会成为高价值资产,探讨了零信任系统演进中与业务深度融合、零信任自身安全和弹性服务能力的新趋势.通过对零信任蕴含安全模型和自身安全性的分析,期望能够为零信任在应用中的架构设计、技术演进、应用安全提供更加清晰的技术发展路径.
维普期刊数据库
同方期刊数据库