零信任安全体系研究

摘　要：随着业界对零信任安全理念的诠释不断更新，对其理论基础和核心技术的不断完善，使其逐步演变为覆盖云环境、大数据中心、微服务等场景的新一代安全架构。基于“以密码为基石、以身份为中心、以权限为边界、持续信任评估、动态访问控制”的理念，对业务平台访问主体进行身份化管理，联动统一的授权管理和审计服务，为网络接入控制、应用访问控制、数据获取服务等场景提供了身份认证与权限控制，行为分析及责任认定，实现终端安全、传输安全、数据安全下全生命周期保障的闭环安全管控能力。

内容目录：

1　研究背景

2　发展现状

3　零信任理念

3.1　以密码为基石

3.2　以身份为中心

3.3　以权限为边界

3.4　持续信任评估

3.5　动态访问控制

4　零信任应用解决方案

4.1　密码服务基础设施

4.2　电子认证基础设施

4.3　可信身份管控平台

4.4　零信任网关管理平台

4.5　环境感知中心

4.6　策略控制中心

5　结　语

随着云计算、大数据、物联网等新兴技术应用场景的不断扩展，企业网络架构正在从“有边界”向“无边界”转变，传统的安全边界正在逐渐瓦解。以 5G、工业互联网为代表的新基建不断推进建设，将进一步加速“动态边界”的进化过程。传统的基于边界的网络安全架构在某种程度上假