边界信任模型，零信任模型

81 阅读 0 评论 54 点赞

我是靠谱客的博主不安滑板，最近开发中收集的这篇文章主要介绍边界信任模型，零信任模型，觉得挺不错的，现在分享给大家，希望可以做个参考。

边界信任及其弱点

边界信任是现代网络中最常见的传统信任模型。所谓边界信任就是明确什么是可信任的设备或网络环境，什么是不可信任的设备或网络环境，并在这两者之间建立“城墙”，从而保证不可信任的设备或网络环境无法在携带威胁信息的情况下，访问到可信任的设备或网络环境的信息。

在企业应用层面最常见的例子是将公司内的网络认为是可信任的网络环境，将公司外的网络认为是不可信任的网络环境，再在这两者之前建立防火墙服务，从而防止带有威胁的外部请求获取到公司的敏感信息。

典型的边界信任模型架构图，其中认为Internet为不可信任的区域，DMZ区域是类似防火墙的区域，而Trusted与Privileged为信任区域，其中Privileged是特权管理账号，从信任模型的角度来说，一台可信设备是否是Privileged，不影响对这台设备是否“完全信任”其安全性。

随着防火墙技术的发展，越来越多的威胁信息都可以被防火墙直接拦截，这使得边界信任模型看起来完美无缺。但是，边界信任模型存在一些致命弱点。

1) 如今的网络攻击的花样层出不穷，攻击方式变化非常快。然而，由于将所有的“防护”都孤注一掷地依赖于防火墙࿰

以上就是不安滑板为你收集整理的边界信任模型，零信任模型的全部内容，希望文章能够帮你解决边界信任模型，零信任模型所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。