一种基于零信任模型的服务隐藏架构及实现方法

    公开(公告)号:CN114401327A

    公开(公告)日:2022-04-26

    申请号:CN202210202946.0

    申请日:2022-03-03

    Abstract: 本发明涉及信息安全技术领域,尤其涉及了一种基于零信任模型的服务隐藏架构及实现方法,包括零信任安全控制中心和零信任安全代理组件,零信任安全控制中心设置于零信任安全代理组件内侧,将SDP敲门前通信的所有同步执行协议改为异步执行协议,只允许访问主体发送UDP通过零信任安全代理组件转发给零信任安全控制中心,零信任安全控制中心通过邮件、短信等其他安全通道将应答结果返回访问主体。该基于零信任模型的服务隐藏架构及实现方法,将零信任安全控制中心部署在零信任安全代理组件内侧,缩小了零信任体系风险暴露面;采用异步UDP协议替代传统TCP的思路,通过协议设计,保证访问主体在未认证通过前,无法建立TCP连接,极大提升了网络攻击难度。

    一种面向零信任模型的访问控制装置及实现方法

    公开(公告)号:CN114513366A

    公开(公告)日:2022-05-17

    申请号:CN202210204509.2

    申请日:2022-03-03

    Abstract: 本发明涉及信息安全技术领域,且公开了一种面向零信任模型的访问控制装置,包括访问控制处理器、策略决策处理器,所述访问控制处理器与策略决策处理器通信连接,访问控制处理器、策略决策处理器,每个处理器配置独立的内存、磁盘,采用统一的电源进行供电。该面向零信任模型的访问控制装置及实现方法,其零信任安全代理是零信任业务的控制执行点,同时零信任安全代理也是面向外部攻击者的闸门,零信任安全代理的安全性也决定了零信任体系的安全性,通过双宿主机安全隔离的硬件设计,以及白名单访问控制、协议过滤、专用通道等安全方案的设计,进一步提高了零信任安全代理抵御外部攻击的能力,从而提升了零信任体系整体的安全性。

Patent Agency Ranking