零信任架构下的数据安全纵深防御体系研究  

作　　者：陈长松[1] 

机构地区：[1]公安部第三研究所,上海201204

出　　处：《信息网络安全》2021年第S01期105-108,共4页Netinfo Security

摘　　要：数据安全是当前网络安全的保护重点之一。文章在网络安全等级保护2.0安全防护体系下,分析零信任理念下数据安全风险,进而借助零信任模型,将原有等级保护的内部网络作为“不可信”网络,设计零信任架构下的数据安全纵深防御体系,从数据访问主体到客体进行纵深防御。文章还提出了覆盖数据访问全流程的策略执行点,覆盖策略决策和策略执行的安全管理中心,以及持续信任评估和动态访问控制。

关 键 词：数据安全 纵深防御 零信任 等级保护 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]