基于零信任的软件定义边界网络隐身技术研究

作者：于欣越; 孙刚; 张亚伟

来源：通信技术, 2021, 54(05): 1229-1234.

• 网络安全
• 零信任
• 软件定义边界
• 网络隐身

软件定义边界(Software-Defined-Perimeter,SDP)作为零信任安全的最佳实践落地技术架构,打破了旧式边界防护思维,从传统的以网络为中心转变为以身份为中心进行最小权限访问控制。通过网络隐身技术,不区分内外网,确保只有合法的身份以及设备和网络环境才能接入。在访问过程中,对用户行为持续进行安全等级评估,并对风险行为进行动态控制,在云计算及数字化转型的大趋势下能有效地保护企业的数据资产安全。

• 单位
  中国电信股份有限公司