零信任架构在央行安全体系中的应用思考

Application of Zero Trust Architecture in the Central Bank's Security System

数字化转型浪潮下,外部威胁和内部威胁的愈演愈烈给央行网络安全形势带来严重威胁,传统的基于边界的网络安全策略属于被动的防御,难以应对新形势下的安全挑战。零信任架构基于对业务场景中多维因素的信任评估对访问权限进行动态调整,是一种建立在分级访问和授权重构基础上的安全闭环架构,是内生安全的理念,有助于提升系统网络安全防御能力。本文对目前央行安全体系面临的威胁进行了多维度分析,探讨了零信任架构在央行网络安全防护体系建设中应用的优势及存在的问题,并针对性地提出了相应的建议。