零信任架构在关键信息基础设施安全保护中的应用研究

作者：左英男

来源：保密科学技术, 2019, (11): 33-38.

• 网络安全
• 动态访问控制
• 信任评估
• 关键信息基础设施安全

关键信息基础设施作为经济社会运行的神经中枢,是网络安全保护的重中之重。数字化转型浪潮下,关键信息基础设施面临前所未有的安全挑战,安全架构急需革新,零信任架构应运而生。本文论述了基于零信任架构的安全解决方案,指出零信任架构的"以身份为基石、业务安全访问、持续信任评估、动态访问控制"四大关键能力,为关键信息基础设施保驾护航。