[发明专利]零信任访问控制方法、装置及电子设备

说明书

本申请实施例提供了一种零信任访问控制方法、装置及电子设备，零信任访问控制方法，其包括：基于设置的可信度量模型，对发起访问请求的访问主体进行身份的合法性认证；对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量；根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略，从而增加了安全性。

技术领域

本申请涉及互联网技术领域，特别是涉及一种零信任访问控制方法、装置及电子设备。

背景技术

随着计算机网络的发展，网络具备高度的开放性和良好的可编程性，使得大规模且灵活的网络认证接入成为可能，但是，这种灵活的访问控制机制使得网络攻击行为更加频繁地发生，安全性更低。

发明内容

基于上述问题，本申请实施例提供了一种零信任访问控制方法、装置及电子设备。

本申请实施例公开了如下技术方案：

一种零信任访问控制方法，其包括：

基于设置的可信度量模型，对发起访问请求的访问主体进行身份的合法性认证；

对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量；

根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略。

可选地，在本申请一实施例中，所述根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略，包括：

根据所述动态可信度量的结果，通过下发流表的方式，动态调整所述访问主体的访问控制策略。

可选地，在本申请一实施例中，所述根据所述动态可信度量的结果，通过下发流表的方式，动态调整所述访问主体的访问控制策略，包括：

根据所述动态可信度量的结果，生成下发的所述流表，所述流表中设置了至少一个访问动作；

根据所述流表，动态调整所述访问主体的访问控制策略。

可选地，在本申请一实施例中，所述对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量，包括：

基于设置的安全强度配置，对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量。

可选地，在本申请一实施例中，所述对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量，包括：

基于设置的时间周期以及滑动窗口，对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量。

一种零信任访问控制装置，其包括：

合法性认证单元，用于基于设置的可信度量模型，对发起访问请求的访问主体进行身份的合法性认证；

可信度量单元，用于对经过所述合法性认证的访问主体的行为进行实时监控，并根据实时监控到的行为进行动态可信度量；

动态调整单元，用于根据所述动态可信度量的结果，动态调整所述访问主体的访问控制策略。

可选地，在本申请一实施例中，所述动态调整单元进一步用于：

根据所述动态可信度量的结果，通过下发流表的方式，动态调整所述访问主体的访问控制策略。

可选地，在本申请一实施例中，所述动态调整单元进一步用于：

根据所述动态可信度量的结果，生成下发的所述流表，所述流表中设置了至少一个访问动作；