基于零信任软件定义边界可信设备准入认证技术

信息安全研究 ›› 2021, Vol. 7 ›› Issue (E2): 110-.

基于零信任软件定义边界可信设备准入认证技术

刘隽良1刘羽2王月兵1毛菲1

1(杭州美创科技有限公司安全实验室杭州310015)
2(易企银(杭州)科技有限公司技术部杭州311215)

出版日期:2022-04-20 发布日期:2022-04-20
通讯作者: 刘隽良高级工程师.主要研究方向为协议安全分析、隐私增强技术、认证协议设计. my123feixue@126.com
作者简介:刘隽良高级工程师.主要研究方向为协议安全分析、隐私增强技术、认证协议设计. my123feixue@126.com 刘羽高级工程师.主要研究方向为数据安全、Gartner新兴技术及战略趋势、安全合规标准与政策. lywhiz@163.com 王月兵高级工程师.主要研究方向为网络安全、数据安全、黑客攻防. 1005692943@qq.com 毛菲工程师.主要研究方向为网络安全、数据安全、病毒研究. 510719148@qq.com

Online:2022-04-20 Published:2022-04-20

摘要/Abstract

摘要： 以云计算技术为代表的相关技术的不断演变，打破了原有传统网络机房中的“网络边界”概念.在此背景下，针对可信网络的设备准入认证机制也需要进行一轮新的自我审视与优化，因而探讨零信任软件定义边界技术的可信设备准入认证技术，基于零信任“持续验证，永不信任”的思路，通过持续判定设备的硬件级合法性以授予其可信网络的准入权限.同时基于全程的保密性通信算法设计，实现相关交互全程数据的保密性和完整性保护.

关键词:

刘隽良, 刘羽, 王月兵, 毛菲, . 基于零信任软件定义边界可信设备准入认证技术[J]. 信息安全研究, 2021, 7(E2): 110-.

[1]	范新民, 林晖, 陈圣楠, 陈恩生, . 基于教育云平台数据分类分级体系的访问控制模型[J]. 信息安全研究, 2022, 8(4): 400-.
[2]	彭祯方, 邢国强, 陈兴跃, . 人工智能在网络安全领域的应用及技术综述[J]. 信息安全研究, 2022, 8(2): 110-.
[3]	席一帆, 汪洋, 张钰, . 基于域名词间关系的字典型恶意域名检测方法[J]. 信息安全研究, 2022, 8(2): 129-.
[4]	刘畅, . 统一漏洞管理平台研究设计[J]. 信息安全研究, 2022, 8(2): 190-.
[5]	曹龙, 吉梁, 朱彤, . 综合性集团网络安全水平评价指标体系构建与实证研究[J]. 信息安全研究, 2022, 8(1): 101-.
[6]	陈发强, 陈月华, 王佳实, 陈杨, . 公共数据资源开发利用网络安全保障模型研究[J]. 信息安全研究, 2021, 7(E2): 12-.
[7]	孟亚, 周志洪, 李述胜, 刘亮, 叶超, . 智慧医院零信任信息安全防护体系研究[J]. 信息安全研究, 2021, 7(E2): 29-.
[8]	秦小伟, 汤锦淮, 刘峰, . 关键信息基础设施网络安全协同应急体系框架[J]. 信息安全研究, 2021, 7(E2): 37-.
[9]	薛竹君, 李杰, 林涛, 叶晓虎, . 《关键信息基础设施安全保护条例》解读及进展分析[J]. 信息安全研究, 2021, 7(E2): 41-.
[10]	张福, 程度, 李洪雨, . 关键信息基础设施增强保护安全实践[J]. 信息安全研究, 2021, 7(E2): 45-.
[11]	黄伟婕, 汤锦淮, 刘峰, . 政务信息化背景下的网络安全防护体系研究 [J]. 信息安全研究, 2021, 7(E2): 53-.
[12]	孙松儿, 曹东, 史明琪, . 智慧城市网络安全建设框架及实践[J]. 信息安全研究, 2021, 7(E2): 61-.
[13]	付志博, 冯国聪, 陈锋, 舒首衡, . 数字经济下基于等保的网络安全保险研究[J]. 信息安全研究, 2021, 7(E2): 77-.
[14]	陈华军, 付志博, 刘家豪, 何升文, 舒首衡, . 数字化转型背景下网络安全保险第三方服务平台设计和实现[J]. 信息安全研究, 2021, 7(E2): 81-.
[15]	刘辰, 夏维, 史凯, . 基于零信任架构的机场安全建设与实践[J]. 信息安全研究, 2021, 7(E2): 99-.

基于零信任软件定义边界可信设备准入认证技术

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics