【摘 要】
:
随着云计算技术的发展,传统基于边界的安全策略主要面临着两大问题:安全边界被突破后攻击者在系统内畅通无阻;攻击可能来自内部可信用户。零信任网络架构技术通过完全去除这
【机 构】
:
南京邮电大学计算机学院,金陵科技学院网络与安全学院
【基金项目】
:
国家重点研发计划网络空间安全重点专项(2017YFB0802800,2017YFB0802802)
论文部分内容阅读
随着云计算技术的发展,传统基于边界的安全策略主要面临着两大问题:安全边界被突破后攻击者在系统内畅通无阻;攻击可能来自内部可信用户。零信任网络架构技术通过完全去除这种信任假设解决了边界为中心带来的安全隐患。其核心是最小权限访问控制与控制策略的动态更新,这就需要系统对用户可访问资源进行严格的控制并对用户行为保持持续关注。根据大数据与机器学习算法,设计了一种基于多因素身份认证的零信任网络构建模型,实现了基于用户动态行为的访问控制策略。实验结果表明,该模型能够通过实时分析用户行为模式进行身份认证,并剥夺异常用户的
其他文献
论述了锌膏凝胶剂在碱性锌锰电池中的作用和电池对锌膏凝胶剂性能的要求;回顾了锌膏凝胶剂技术进步的历史,分析了几种常用凝胶剂的优缺点;介绍了新型凝胶剂-QC-233的特性,并与其它
肥胖已经成为全世界焦点问题之一,阻塞性睡眠呼吸暂停低通气综合征(OSAHS)是睡眠障碍的一种,在肥胖患者中极为常见。减重手术已经被证实是治疗合并OSAHS的肥胖患者的有效手段之
电动自行车是适合我国国情的新一代“绿色代步工具”,具有广阔的市场前景。蓄电池对电动自行车的发展起着制约作用,文章较详细地分析了几种常用蓄电池的利和弊,认为,从综合性能看
广西桂柳化工有限责任公司根据市场的需要,利用低品位碳酸锰矿为原料,采用硫化法和选用高效螯合剂除重金属工艺,开发碱锰电池专用电解二氧化锰,符合国家产业政策和行业产品发展方
引起铁壳电池加底偏心的主要原因是铁壳结构缺陷和加工误差。通过改变加底的形状、铁壳骨架结构和电池结构,增加加底固定胶圈、加底与裸体电池分开入铁壳,有效地解决了铁壳电池
车辆段是现代有轨电车工程设计工作的重要组成部分,城市发展集约化对车辆段设计提出了更高的要求。以苏州高新区有轨电车龙康路车辆段为工程案例,从总平面设计、上盖物业开发
随着我国高速铁路网的密集,高铁站将会吸引越来越多的客流,高铁站前广场作为城市与高铁站的中转缓冲区域,成为各方客流中转换乘的重要场地,所承担的交通压力越来越重。以郑万
利用既有铁路富余能力开行市域列车,具有投资小,见效快的特点,对于优化城市客运体系结构,缓解交通压力,促进社会经济可持续发展具有重要意义。本文结合丽水市域客流需求,分析
氢镍蓄电池组充电量达到110%时开始发热,超过130%时进入急剧产生热量的阶段。通过在氢镍蓄电池组中安装不同型号的温度继电器,进行充电时间及电池温度的实验,实验结果表明:安装合适
储层随机建模技术在碎屑岩储层中的应用较为广泛,而在碳酸盐岩储层中的应用则相对较少。针对建模工区面积大、钻井资料不足、地震解释资料不全、相控约束缺少、气水界面复杂