基于零信任的省级气象信息网络防护技术研究

摘要

随着省级气象部门对外服务统一出口要求，系统和数据逐步集约化，部分省级单位建立了专门对外提供数据服务的数据中台，传统网络安全技术在当前新的业务形态和场景下显得捉襟见肘。零信任作为一种全新的网络安全理念，为重构网络安全架构提供了理论指引。设计了一种基于零信任的适用于省级气象部门的安全架构体系，并基于零信任构建了气象网络的可信访问通道解决数据访问管道安全问题，提出了一种数据动态授权访问的方法解决气象数据安全访问授信问题，给出终端可信空间方案解决端上数据泄露问题。

关键词

零信任模型 / 动态授权 / 可信访问通道 / 可信终端空间