研究背景
隨著科技的迅速發展，網路的普及和數位化進程的加速，網路安全的重要性變得前所未有的重要。特別是在過去幾年中，疫情在全球蔓延，各行各業不得不迅速適應遠端辦公和在線業務模式，這一轉變使得網路安全挑戰更加嚴峻。企業在加速數位化轉型的同時，面臨著越來越複雜的網路威脅和數據洩漏的風險。
研究動機與目的
零信任架構做為一個新型的網路安全模型，打破了傳統的內外部信任邊界，強調「永不信任，一律驗證」的原則。這種模型不僅要求對每一次訪問都進行嚴格的身分驗證和授權，還強調持續監控和動態風險評估，從而在多層面上提升網路安全性。基於此，我們的研究動機是探討零信任架構是否真能提供一個更安全的網路環境，尤其是在內部威脅不斷增加的情況下。
1. 模擬零信任的環境 2. 測試可用性 3. 防禦內部攻擊 4. 證明安全性
通過這些研究，我們期望能夠全面驗證零信任架構的優勢，並為其在企業和組織中的應用提供實證依據。最終，我們希望能夠推動零信任架構的普及，從而提升整體網路安全水準。
零信任規範
零信任是一種現代的網路安全架構，旨在應對不斷演變的威脅環境。它打破了傳統網絡安全模式中對內部網路的無條件信任，轉而採用「永不信任，始終驗證」的原則。零信任的核心規範包括持續驗證和最小權限原則。每個訪問請求都需要通過嚴格的身份驗證和授權，無論該請求來自內部還是外部。
傳統網路模型與零信任比較
傳統護城河假設內部網路是安全的，在驗證方面主要依靠防火牆；零信任架構假設內部網路不再是安全的，驗證方面所有請求都需要經過嚴格的驗證和授權，並引入動態授權和持續監控。
身分驗證流程
實驗拓樸
身分驗證
驗證授權
結論
我們的實驗顯示了基於身分的訪問控制機制有效的將訪問權限分配給不同層級的用戶，從而實現精細化的管理，減少了內部威脅的可能性，使得系統可以根據需求進行動態調整。在實驗過程中，我們使用了較新的技術和工具，這些工具的應用不僅簡化了實驗環境的搭建，還提高了系統的穩定性和可操作性。