基于优化XACML与信任值的零信任架构设计  

作　　者：丁奕涵 宋飞(指导) 

机构地区：[1]成都理工大学

出　　处：《中国信息界》2025年第1期180-183,共4页Information China

摘　　要：引言随着人工智能、云计算等技术的发展,基于网络边界的传统网络模型逐渐暴露出许多安全问题。零信任网络架构作为一种新的网络安全理念,能够弥补传统模型的诸多不足,提升系统安全性。主流的零信任架构普遍通过对主客体进行安全状态评估的结果以及可拓展访问标记语言(XACML)来实现对应请求的策略决策。本文提出多角度的XACML的策略优化方法,设计XACML-TV并行模型来实现系统决策,结合国产商用算法提高检索效率的同时,计算信任值以实现高细粒度的访问控制效果。通过两者并行,企业能够更好地实现零信任架构,保障系统的高可用性与高安全性。

关 键 词：访问控制 网络安全 人工智能 网络边界 检索效率 高可用性 云计算 信任值 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]