零信任架构下的数据安全纵深防御体系研究

作     者：陈长松 

作者机构：公安部第三研究所上海201204 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2021年第S1期

页      码：105-108页

摘      要：数据安全是当前网络安全的保护重点之一。文章在网络安全等级保护2.0安全防护体系下,分析零信任理念下数据安全风险,进而借助零信任模型,将原有等级保护的内部网络作为“不可信”网络,设计零信任架构下的数据安全纵深防御体系,从数据访问主体到客体进行纵深防御。文章还提出了覆盖数据访问全流程的策略执行点,覆盖策略决策和策略执行的安全管理中心,以及持续信任评估和动态访问控制。

主 题 词：数据安全 纵深防御 零信任 等级保护 

学科分类：0839[0839] 08[工学] 

馆 藏 号：203110218...