零信任安全(Zero Trust)是在2010年由咨询公司Forrester的分析师约翰·金德维格提出的安全理念,其本质是以身份为基石的动态访问控制,即以身份为基础,通过动态访问控制技术,以细粒度的应...
网络安全知识点:单包授权认证(SPA)
单包授权认证(SPA)英文全称是Single packet authorization 中文译为单包授权认证(SPA)。顾名思义,SPA这项技术就是对单个数据包进行授权的过程。SPA作用于SDP客户端...
零信任实战架构总结
此报告主要参考了《零信任实战白皮书》,结合自己对零信任的理解,做了一个精简的总结,做参考。一、零信任认识零信任解决的是由于传统边界模型过度信任造成的安全问题,重点是Trust Area 内过度信任的问...
3