通过零信任实现灵活的安全性  

作　　者：李先龄 

机构地区：[1]不详

出　　处：《网络安全和信息化》2020年第7期117-119,共3页Cybersecurity & Informatization

摘　　要：当下企业内部网络系统也变得不再安全,零信任模型是解决企业内网安全问题行之有效的方法。在实施零信任之时,请牢记本文所述的几个关键点。在“新冠”病毒疫情流行时期,网络攻击者经常针对用户展开网络钓鱼活动,特别是利用疫情相关信息实施钓鱼攻击,窃取用户登录凭据。员工在家远程办公期间,许多组织向远程员工及其设备授予了更多信任权限。但与此同时,在家工作的员工在不知不觉中就可能浏览潜在恶意网站,并感染恶意程序。而如果此时员工正在通过VPN连接到公司网络进行办公,那么恶意软件就能够轻易地渗透到企业内网。

关 键 词：企业内部网络 网络钓鱼 恶意软件 恶意网站 恶意程序 企业内网 信任模型 用户登录 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]