云計(jì)算原理-課件 6.6零信任網(wǎng)絡(luò)架構(gòu)

《云計(jì)算原理》王

鵬機(jī)制與策略零信任模型（ZeroTrustModel）是一種網(wǎng)絡(luò)安全框架，旨在提高組織的安全性。它基于幾個(gè)關(guān)鍵原則，強(qiáng)調(diào)對(duì)每個(gè)用戶(hù)和設(shè)備的嚴(yán)格驗(yàn)證，并假設(shè)網(wǎng)絡(luò)內(nèi)外都可能存在威脅零信任模型IdentificationAuthenticationAuthorization是網(wǎng)絡(luò)安全中的三個(gè)關(guān)鍵概念，這三個(gè)步驟通常一起工作，以確保只有經(jīng)過(guò)驗(yàn)證并獲得適當(dāng)權(quán)限的用戶(hù)能夠訪問(wèn)敏感數(shù)據(jù)和功能。識(shí)別驗(yàn)證授權(quán)最小權(quán)限原則用戶(hù)和設(shè)備僅被授予完成任務(wù)所需的最低權(quán)限，以減少潛在的攻擊面。當(dāng)用戶(hù)驗(yàn)證身份通過(guò)，并且被允許訪問(wèn)下一個(gè)資源，就要對(duì)用戶(hù)計(jì)算機(jī)進(jìn)行多種不同的檢查，以確保設(shè)備合規(guī)。持續(xù)監(jiān)控一旦用戶(hù)被授予訪問(wèn)權(quán)限，ZeroTrust永遠(yuǎn)不會(huì)停止于驗(yàn)證，ZeroTrust需要持續(xù)監(jiān)控和驗(yàn)證，對(duì)身份上下文或安全態(tài)勢(shì)的任何更改都將被重新評(píng)估和撤銷(xiāo)。ZTNA的整合（一）用戶(hù)需要訪問(wèn)企業(yè)應(yīng)用程序，并通過(guò)多因素身份驗(yàn)證登錄其身份管理解決方案。零信任的原則使用戶(hù)只能看到他們被特定授權(quán)的應(yīng)用程序。當(dāng)用戶(hù)嘗試訪問(wèn)資源時(shí)，用戶(hù)的驗(yàn)證上下文和安全態(tài)勢(shì)會(huì)被驗(yàn)證到該應(yīng)用程序。ZTNA的整合（二）如果驗(yàn)證成功，信任代理會(huì)在用戶(hù)和請(qǐng)求的應(yīng)用程序之間建立一個(gè)通道。一旦連接，驗(yàn)證過(guò)程會(huì)持續(xù)監(jiān)控用戶(hù)身份上下文或安全態(tài)勢(shì)的任何變化。ZTNA的整合（三）如果用戶(hù)需要訪問(wèn)第二個(gè)應(yīng)用程序，整個(gè)過(guò)程將再次進(jìn)行，重新進(jìn)行驗(yàn)證并為第二個(gè)應(yīng)用程序建立通道。在ZTNA

中，位置是無(wú)關(guān)緊要的。用戶(hù)可以離機(jī)