零信任安全模型

✍ dations ◷ 2023-06-10 23:00:20 #零信任安全模型

零信任安全模型(英语:Zero trust security model),也称零信任架构、零信任网络架构、ZTA 、ZTNA等,还有时称为无边界安全(perimeterless security),此概念描述了一种IT系统设计与实施的方法。零信任安全模型的主要概念是“从不信任,总是验证” ,即不应默认信任设备,即使设备已经连接到经许可的网络(例如公司局域网)并且之前已通过验证。大多数现代企业网络结构复杂,包含众多相互连接的区域、云服务以及基础设施,以及与远程和移动环境的连接、非常规IT连接(例如物联网设备)。零信任原则是因传统的方法(如在名义上的“企业边界”内信任设备,或者设备通过VPN进行连接)不切合企业网络的环境复杂性。零信任提倡相互认证(英语:mutual authentication),包括在不考虑位置的前提下检查设备身份和完整性,以及基于设备身份和设备状况的置信度来结合用户身份验证,提供对应用程序和服务的访问许可。

1994年4月,Stephen Paul Marsh在其斯特灵大学计算机安全专业的博士论文中提出了“零信任(zero trust)”一词。Marsh的研究将“信任”视作可以用数学描述的有限事物,断言“信任”的概念超越了道德、伦理、合法性、正义和判断等人为因素。

2003年的Jericho Forum(英语:Jericho Forum)强调了为组织IT系统定义边界的挑战性,讨论了当时称为“去边界化”的趋势。2009年,Google实施了一种名为BeyondCorp(英语:BeyondCorp)的零信任架构。Forrester Research(英语:Forrester Research)的分析师John Kindervag在2010年使用术语“零信任模型”表示更严格的公司内部网络安全计划和访问控制。

2019年,英国国家网络安全中心(英语:National Cyber Security Centre (United Kingdom))(NCSC)建议网络架构师考虑对新增IT部署采用零信任措施,尤其是计划大量使用云服务时。

2018年, NIST和NCCoE(英语:National Cybersecurity Center of Excellence)的网络安全研究人员在美国开展的工作促成了“SP 800-207,零信任架构”的发布。 此刊物将零信任(ZT)定义为“一组概念和想法”,旨在面对“受损”(遭侵入)的网络时,减少信息系统和服务中准确执行、为每个请求进行访问权限决策时的不确定性。零信任架构(ZTA)是企业的网络安全计划,利用零信任概念并包含组件关系、工作流程规划和访问策略。

NCSC采用了一种替代但保持一致的举措来确定零信任架构背后的关键原则:

相关

  • 万汗王台王台(?-1582年),本名万(满语:ᠸᠠᠨ,转写:Wan),那拉氏,塔山左卫都督克什纳长子彻彻穆之子,哈达部长王忠之侄,又称“万汗”(满语:‍ᠸᠠᠨᡥᠠᠨ,转写:Wanhan)。王台早年居于绥哈城。因王忠部下
  • 尤金·奥尼尔尤金·奥尼尔(英语:Eugene O'Neill,1888年10月16日-1953年11月27日),美国著名剧作家,表现主义文学的代表作家。主要作品有《琼斯皇(英语:The Emperor Jones)》、《毛猿(英语:The Hairy A
  • 郑州师范学院郑州师范学院是一所位于河南郑州市的高等院校,前身是始建于1949年的河南省立郑州师范学校,后来更名为郑州师范高等专科学校,2010年2月经国家教育部批准升格为本科并更名为郑州
  • 硬胶硬胶(Hard rubber),是石油产品,易燃,日常用品的塑胶物料之一,是1940年代开发的塑胶物质,质料硬,不耐用,容易出裂隙。含三到四成硫。经第二次世界大战后,改良成为质地较软,硬胶改称“塑
  • 法语知识测试法语知识测试(法语:Test de connaissance du français,简称TCF)是专为母语为非法语人士所作的法语能力分级测试,由法国教育部委托法国教学国际中心(CIEP)办理。TCF的成绩可作为法
  • 繁忙时段繁忙时段又称高峰时段,指在一定时间周期内相关服务的使用频率极高,以至于出现拥塞或服务质量降低的一段时间。该术语本来仅用于形容大城市及其郊区的交通运输行业每个工作日早
  • 福克斯-诺斯联盟福克斯-诺斯联盟(Fox-North Coalition,1783年4月2日-1783年12月19日)是指由英国辉格党政治家查尔斯·詹姆士·福克斯(Charles James Fox)与其政敌托利党前首相诺斯勋爵(Lord North)
  • 杯具杯具,原指盛水的器具(杯),通常用玻璃、瓷或不锈钢制造。后因与“悲剧”一词谐音,成为网络流行语,可作形容词,名词等等,不少年轻人在网络上甚至生活中都常常用“杯具”来代替“悲剧”,形容身边的人,事或者物让人感到很悲哀。
  • 上海旅游景点列表该列表罗列上海的主要旅游景点。东方明珠广播电视塔上海野生动物园上海科技馆中国共产党一大•二大•四大纪念馆上海世纪公园上海海昌海洋公园上海杜莎夫人蜡像馆上海植物园上海徐家汇源景区上海动物园上海闵行文化公园上海顾村公园景区上海炮台湾景区古猗园上海海湾国家森林公园上海广富林文化遗址上海醉白池公园上海辰山植物园上海东林寺景区枫泾古镇上海大观园上海朱家角古镇东平国家森林公园上海高家庄生态园黄兴公园上海闵行体育公园上海韩湘水博园上海崇明荷花博览园上海玉海棠景区
  • 鲁道夫二世 (奥地利)鲁道夫二世(1270年-1290年5月10日),哈布斯堡王朝的奥地利及施蒂里亚公爵(1282年-1283年在位)、士瓦本公爵(1289年–1290年在位)。鲁道夫二世是罗马人民的国王鲁道夫一世次子,阿尔布雷希特一世的弟弟。1282年12月,鲁道夫一世将从波希米亚国王奥托卡二世夺取的奥地利及施蒂里亚公国领地交给他的两名儿子阿尔布雷希特及鲁道夫共同管理。但是于1283年6月签订的莱茵费尔登条约订下当年11岁的鲁道夫二世被迫放弃奥地利及施蒂里亚公国,由阿尔布雷希特一世单独管理,鲁道夫二世没有王位继承权。根据条约