基于SDP与DNS融合的零信任安全增强策略模型.pdfVIP

目录 1.引言 7 1.1 目的7 1.2 范围7 1.3 受众7 1.4 域名系统 （DNS）8 1.4.1 动态主机配置协议 （DHCP）9 1.4.2 互联网协议地址管理 （IPAM）10 1.4.3 实现云端管理10 1.5 基于DNS的安全11 1.5.1 恶意软件控制点11 1.5.2 阻止数据泄露12 1.5.3 域名生成算法 (DGAs) 控制点13 1.5.4 基于类别的过滤15 1.6 零信任策略执行15 1.6.1 SDP和零信任策略执行16 1.6.2 DNS和零信任策略执行17 2 SDP/零信任和DNS用例 18 2.1 用例#1:DNS 向SDP提供上下文和元数据 18 2.1.1 ⽤例 1 中的策略执行21 2.1.2 响应恶意行为22 2.1.3 基于位置的访问控制23 2.1.4 基于设备的访问控制23 2.1.5 基于用户