【零信任安全架构】NIST SP 800-207 架构深度拆解：不只是 7 条原则
NIST SP 800-207 给了零信任最权威的定义，但大多数讨论只复述了 7 条原则。本文拆解 NIST 文档的完整架构模型：PEP、PDP、Policy Engine、Policy Administrator 的分工与交互协议、信任算法的三种模型、以及 NIST 有意留白留给实现者的工程决策。
pep 标签归档
共 2 篇文章 · 返回首页
【零信任安全架构】零信任策略引擎：OPA/Rego 与 Cedar 在 ZT 中的落地
在零信任架构中，策略引擎（PDP）是每次访问决策的裁判——不仅要回答'这个人能不能访问这个资源'，还要回答'在当前设备姿态、地理位置、时间上下文下，这个人能不能访问这个资源'。本文聚焦策略引擎在零信任场景中的额外要求：多维输入的协同、策略的实时更新、冲突检测和策略即代码的 CI/CD。