零信任模型与等级保护2.0标准安全模型关系的研究

摘要

随着信息共享要求和高级可持续威胁攻击(APT)的不断增加,网络结构变得日益复杂,原有基于边界防护的网络安全模型已经越来越力不从心,零信任模型正是在此背景下应运而生的.零信任模型是一系列概念、理念、组件及其交互关系的组合,力图通过对信息系统和服务进行精准访问,消除判定所存在的不确定性来提高安全性.但由于零信任模型实践仍处于初期,实际工作中应用仍存在着诸多管理和技术上的困难,通过对零信任模型与等级保护2.0标准安全模型关系的研究,帮助读者更好地理解零信任模型,并对零信任模型在实际工作中的实践提出建议.