零信任公路网络安全架构体系研究

随着大数据、物联网等信息技术的兴起,网络攻击手段越来越多样化、隐蔽化,即使采用了完备的边界防御措施,也面临着被攻陷的风险。在此背景下,零信任技术诞生了,该技术引导网络安全体系架构从网络中心化向身份中心化转变。针对公路交通行业接入终端复杂、接入范围广的特点,本文探讨了零信任经典模型在公路落地可行性,提出了公路全面零信任系统架构及多物理隔离网络环境下的网络安全应用架构,选取南通智慧农路系统的安全访问作为示范工程应用,评估了应用前后的安全访问效果和效率,以期为交通行业网络安全建设提供参考。