零信任架构及相关解决方案综述  

作　　者：李圣 谢佳 周舟 宋庆红 夏令 

机构地区：[1]中车时代电动汽车股份有限公司,湖南株洲412007

出　　处：《电脑知识与技术》2023年第7期85-87,共3页Computer Knowledge and Technology

基　　金：湖南省科技厅项目(中央引导地方科技发展专项基金)——商用车高可用可靠智能集成控制器的开发(2021QZY011)。

摘　　要：伴随着云计算和物联网等新兴技术的发展以及移动办公需求的激增,互联网融入经济社会的方方面面,网络安全问题也愈演愈烈,网络安全事件带来的危害越来越大。传统的基于边界的安全防护体系因为边界的模糊而渐渐失效,逐渐难以适应企业的快速增长及业务的快速变化。因此,基于零信任安全理念在西方应运而生,经过数十年的发展,西方的少部分高科技企业已构建出成熟的零信任架构。考虑到零信任在我国仍然是一项新兴的网络安全理念,相应的技术和标准仍然处于起步阶段,因此,该文综述了目前国际上通用的零信任架构和相关解决方案,并展望了零信任的发展方向和趋势,为零信任的应用和研究提供参考。

关 键 词：零信任 软件定义边界 微隔离 身份与访问管理 多因子认证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]