編者薦語
本文提出基于用戶實體行為分析的零信任安全架構,融合防火墻與數據庫防火墻,實現威脅情報共享與聯動。通過動態檢測、評估與響應,有效降低了數據使用風險。
張嘉偉 , 蔣亞麗 , 王進 . 基于UEBA的零信任安全體系架構設計與實現[J]. 信息安全與通信保密 ,2024(11):71-84.
摘 要
零信任技術目前已經成為業界主流的網絡安全防御技術,如何有效提高零信任體系架構下針對威脅的檢測能力和防護能力是當前的熱點之一。圍繞零信任體系架構中針對威脅的檢測和防護,提出了基于用戶實體行為分析的零信任安全體系架構,并結合防火墻、數據庫防火墻實現威脅情報共享、聯動響應,動態檢測、動態評估和動態響應,有效降低數據使用中的安全風險。
論文結構
0 引 言
1 國內外研究現狀
2 零信任安全體系
2.1 零信任架構模型介紹
2.2 零信任架構模型工作流程
3 UEBA技術體系
4 U-ZTA零信任體系架構
4.1 U-ZTA架構
4.2 動態檢測設計實現
4.3 動態評估設計實現
4.4 動態響應設計實現
5 結 語
作者簡介
- 張嘉偉(1990—),男,碩士,高級工程師,主要研究方向為零信任、數據安全、工業互聯網安全;
- 蔣亞麗(1976—),女,博士,主要研究方向為系統安全、數據安全、隱私計算;
- 王 進(1979—),通信作者,男,博士,高級工程師,主要研究方向為深度學習、工業互聯網安全、密碼安全、零信任。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.