统一身份认证中的微隔离方案研究  

作　　者：张世倩 李沛谕 许丹丹[1,2] 林予松[2,3] 

机构地区：[1]郑州大学计算机与人工智能学院,河南450001 [2]郑州大学河南省教育科研计算机网网络中心,河南450052 [3]郑州大学网络空间安全学院,河南450002

出　　处：《网络安全技术与应用》2024年第6期15-19,共5页Network Security Technology & Application

基　　金：河南省高等学校重点科研项目(编号:22A520044,23A520019)。

摘　　要：教育专网是实现教育网络高速连通和推动教育信息化高质量发展的必经之路,而构建一个覆盖大范围、支持高并发、具有强扩展性的统一身份认证体系则是教育专网建设过程中的重要一环。但随着应用的增加,其安全性必须得到保证。本文在统一身份认证背景下设计了一种基于零信任微隔离技术的身份认证安全保护架构,该架构可有效防止病毒的蔓延以及漏洞传播,最大限度地减少未经授权访问造成的攻击面和潜在损害,并通过部署实际业务场景验证了其可行性。

关 键 词：统一身份认证 教育专网 零信任 微隔离 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] G434[自动化与计算机技术—计算机科学与技术]