3.2 零信任网络架构

文档摘要

零信任网络架构观看视频网络在零信任控制中提供了一个至关重要的层。在这节课中，我们将学习更多关于这方面的内容：什么是网络分割？网络分割如何帮助实现零信任？什么是端到端加密？什么是网络分割？网络分割是将一个网络划分为较小、隔离的段或子网的做法。每个段与其他段隔离，并且段之间的访问根据特定的安全策略进行控制和限制。网络分割通过限制潜在攻击的影响范围并减少网络内部横向移动的可能性来提高安全性。通过实施网络分割，组织可以创建“区域”，以分离不同类型用户、应用程序和数据。这减少了攻击面并最小化了安全事件可能造成的损害。网络分割可以通过虚拟局域网（VLAN）、防火墙和访问控制等技术实现。网络分割如何帮助实现零信任？网络分割与零信任模型的原则高度一致。