2025年网络安全防护与攻击应对手册.docx

2025年网络安全防护与攻击应对手册

第1章总体安全架构与态势感知

1.1零信任安全架构设计

零信任架构的核心原则是“永不信任，始终验证”，要求网络中任何设备、用户或外部访问请求都必须经过严格的身份验证和持续授权，不再默认信任内网环境或默认网络策略。实施零信任架构需部署微服务网络（MicroservicesNetwork）作为核心支撑，通过虚拟网络边界将各业务系统隔离，确保即使单个服务被攻破，攻击者也无法横向移动至其他业务系统。

在架构设计中必须引入服务网格（ServiceMesh）技术，利用Istio或Linkerd等中间件对服务间通信进行细粒度控制，自动检测并拦截