上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人
1.4 零信任行业技术标准
在行业发展到一定阶段之后,相关机构就会出台技术标准。在2014年,零信任行业发展初期,国际云安全联盟发布了一个遵循零信任理念的技术标准——软件定义边界(Software Defined Perimeter,SDP)。现在很多企业的零信任架构都是参考SDP标准开发的。
2019年,美国国家标准技术研究所(NIST)发布了零信任架构的标准草案,并于2020年正式发布。目前,这是业界最权威的一份技术标准。
目前国内在零信任标准化的推进上相对落后,不过也有一些企业和机构已经发布了零信任的参考架构。
下面将分别介绍SDP技术架构、NIST的零信任标准、国内零信任标准。