基于动态信任的接入管控体系构建

• 作者: 廖竣锴 程永新 张建辉
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 持续信任 信任度量 网络接入 随机森林
• 年，卷（期）: 2022,（4）
• 所属期刊栏目: 网络与系统|Network & System
• 页码范围: 473-479
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2022.04.010

摘要

近年来,伴随着企业的数字化转型快速落地,内部数据泄露和受高级可持续威胁攻击(Advanced Persistent Threat,APT)的风险不断升级,传统的接入管控模式暴露出一系列问题.针对广域网和云计算环境下接入访问的高度动态化特点,设计动态信任度量的接入管控体系,通过信任持续度量实现对接入访问的动态管控,在不断变化的环境下保障用户接入与访问的安全.同时,针对信任度量核心问题,提出了一种基于随机森林的信任度量算法,有效解决模型应用中样本数量不平衡的问题,加快学习收敛.该算法可应用在广域网络和云平台等不同的网络环境.