美国防部出台零信任网络保护计划：假定网络已遭破坏

【美国防部出台零信任网络保护计划：假定网络已遭破坏】据美国《国防》月刊网站12月23日报道，在作出承诺多年后，美国国防部终于制定了网络保护计划。 国防部首席信息官办公室今年11月发布的《国防部零信任战略》阐明了国防部在2027年前实现完全“零信任”的标准和最后期限。网络安全专家说，政府和私营部门应该合作利用资源，以成功实施新战略。 网络安全与基础设施安全局副局长尼廷·纳塔拉詹在10月份的一场活动中说：“对关键基础设施的网络物理威胁确实是我们当前面临的最严重的国家安全挑战之一，形势已变得更加复杂。” 他说，网络攻击者比过去拥有更多资源，对不安全的系统进行大量破坏的代价也更低。 新战略的基本宗旨是，即使把机构安全视为城堡周围的护城河，也无法阻挡坏人进入。 “零信任”文化要求网络内部的每个人假定网络已经遭到破坏，并要求所有用户随时证明自己的身份。 该战略列举了有助于培养“零信任”环境的技术，如持续多因素身份认证、微细分、高级加密、端点安全、解析法和严格审计等。 上述技术可以用来实现这一基本前提，而这一切实际上意味着“用户只会在必要时获取所需要的那部分数据”。（参考消息）