2025年网络安全运维与监控手册.docx

2025年网络安全运维与监控手册

第1章网络安全架构演进与基础防护

1.1云原生环境下的安全架构设计

需构建“零信任”核心架构，摒弃传统的“基于perimeter的信任”模式，确立“永不信任，始终验证”的运营原则。在云原生环境中，这意味着不再依赖单一的网络边界，而是通过微服务网格（Microservices）将可信用户、可信设备、可信网络、可信应用、可信数据、可信时间等六要素进行动态关联。实施动态访问控制策略，利用Kubernetes服务网格（ServiceMesh）技术对流量进行细粒度管控。例如，在部署微服务时，通过Istio或Linkerd实现流量切分，确保只