利用区块链增强端点零信任架构：一项前沿综述
密码学与安全
2021-11-17 v4
摘要
为防御当今无边界网络中的横向移动，零信任架构 (ZTA) 的采用正获得势头。在全面部署 ZTA 的情况下，攻击者几乎不可能从被攻陷的端点出发在网络中扩散。然而，被攻陷端点已通过认证与授权的会话可被利用来执行有限但恶意的活動，最终使端点成为 ZTA 的阿喀琉斯之踵。为有效检测此类攻击，已开发出基于攻击场景的分布式协同入侵检测系统。尽管如此，高级持续性威胁 (APTs) 已展现出以高成功率绕过该方法的能力。因此，攻击者可以不被察觉，或潜在地篡改检测日志机制以实现隐蔽存在。近来，区块链技术在网络安全领域展现出可靠用例。在本文中，受 ZTA 与基于区块链的入侵检测与防御相融合的启发，我们考察如何将 ZTA 增强至端点。具体而言，我们对 ZTA 模型、聚焦端点的现实架构以及基于区块链的入侵检测系统进行了前沿综述。我们讨论了区块链不可篡改性强化检测过程的潜力，并指出了开放挑战以及潜在解决方案与未来方向。
引用
@article{arxiv.2104.00460,
title = {Augmenting Zero Trust Architecture to Endpoints Using Blockchain: A State-of-The-Art Review},
author = {Lampis Alevizos and Vinh Thong Ta and Max Hashem Eiza},
journal= {arXiv preprint arXiv:2104.00460},
year = {2021}
}
备注
(1) Fixed the reference numbering (2) Fixed syntax errors, improvements (3) document re-structured