基于SDP与DNS融合的零信任安全增强策略模型.docxVIP

目录 引言 7 目的 7 范围 7 受众 7 域名系统（DNS） 8 动态主机配置协议 （DHCP） 9 互联网协议地址管理（IPAM） 10 实现云端管理 10 基于 DNS 的安全 11 恶意软件控制点 11 阻止数据泄露 12 域名生成算法 (DGAs) 控制点 13 基于类别的过滤 15 零信任策略执行 15 SDP 和零信任策略执行 16 DNS 和零信任策略执行 17 SDP/零信任和 DNS 用例 18 用例#1: DNS 向 SDP 提供上下文和元数据 18 ?例 1 中的策略执行 21 响应恶意行为 22 基于位置的访问控制 23 基于设备的访问控制 23 基于用户的访问控制 24 用例#2- SDP 控制器将策略结果发布到 DNS 24 在 DNS 中的策略执行-一个额外的安全层 25 3.结论 26 参考文献 27 缩略词 29 引言 在网络复杂度飙升和安全威胁加剧的背景下，组织机构需要能够简化、优化并保护网络通讯的解决方案。域名系统（DNS）将人类可读的域名（例如，）映射到互联网协议（IP）地址，对于可靠的互联网运营和连接至关重要。无论网络连接是从用户的Web浏览器、在线设备还是业务服务器发起，几乎每