基于零信任的公有云微隔离安全研究

作者：管纪伟; 朱凌君; 张文勇

来源：电信工程技术与标准化, 2021, 34(12): 46-56.

DOI：10.13992/j.cnki.tetas.2021.12.009

• 零信任
• 微隔离
• 公有云
• 网络安全

公有云因其成本低,灵活性高,在受到市场青睐的同时,网络安全方面也面临着极大的挑战。为解决传统网络边界保护中心资产方案的困境,本文介绍了零信任模型,从一个全新的角度审视了安全防范策略。以数据形式分析了零信任在受攻击面上的优势,并基于人工智能介绍了策略引擎的探索方法。阐述了以零信任为核心思想构建的微隔离应用方案,并分析了其面临的困境。随着基于零信任的微隔离的推广,公有云安全防护边界也将得到进一步拓宽。