基于模型的零信任網(wǎng)絡(luò)安全架構(gòu)

摘要： 為了設(shè)計(jì)信息物理系統(tǒng)中的安全架構(gòu)，遵循基于模型的系統(tǒng)工程(Model-Based Systems Engineering, MBSE)的方法學(xué)，提出了一種基于模型的零信任網(wǎng)絡(luò)安全架構(gòu).網(wǎng)絡(luò)安全架構(gòu)的總體策略采用縱深防御，系統(tǒng)劃分不同安全域并采取不同的保護(hù)措施，在此基礎(chǔ)上，零信任(Zero Trust)對(duì)縱深防御策略進(jìn)行強(qiáng)化，采用微網(wǎng)段方法實(shí)施細(xì)粒度的安全域，采用基于屬性的訪問(wèn)控...