零信任体系技术研究

• 作者: 余海 房利国 郭庆
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 零信任 零信任架构 网络安全 企业 网络安全
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 安全与保密
• 页码范围: 2027-2034
• 页数: 8页
• 分类号: TP309.2
• 字数: 9050字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2020.08.031

摘要

零信任是网络安全中一种不断发展的技术,它将网络安全防御从静态、基于网络边界的防护转移到关注用户、资产和资源保护.零信任体系采用零信任技术来建设企业基础设施和规划企业工作流程.零信任假定企业资产或用户不存在基于物理和网络位置的隐式信任.用户、设备的身份验证和授权操作是在与企业资源建立会话之前执行的不连续功能.零信任是对企业网络安全发展趋势的一种积极响应,它关注于用户的资源保护,而不是用户的网段保护,网络位置不再被视为资源安全状态的主要因素.美国国家标准与技术研究院给出了零信任和零信任体系的定义、遵循的原则,介绍了零信任体系的逻辑组件和处理方法的变化,分析了零信任体系的安全威胁,可以为我国广大企事业单位内部网络的升级改造提供参考,为我国网络安全事业发展提供支撑.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭庆	中国电子科技集团公司第三十研究所	15	9	1.0	1.0
2	余海	中国电子科技集团公司第三十研究所	10	14	2.0	3.0
3	房利国	中国电子科技集团公司第三十研究所	20	41	4.0	5.0