零信任安全模型中的网络和物联网安全

作者：王英哲

来源：计算机与网络, 2021, 47(21): 55.

<正>在网络和物联网安全方面,小心永远不会过头,随着越来越多的不同设备连接到企业和工业基础设施,安全总比后悔好。对于网络管理员来说,不再只是保护笔记本电脑和PC,而是管理由各种硬件连接,包括移动和低成本物联网设备组成的网络。但是,当每个设备都按照自己的规则运行时,怎样保持网络安全呢?答案很简单——不要相信任何人!这就是"零信任架构"的概念,这是一个基于默认情况下不信任任何设备的安全概念,仅仅因为它是网络的一部分。