25年CH计算机科学与技术 零信任架构下制造企业信息系统防护策略研究-约10328字符.docx

摘 要随着工业 4.0、智能制造和企业数字化转型的深入发展，制造企业的信息系统已从封闭的工控网络走向与互联网、物联网、云平台深度融合的开放环境。传统基于边界的安全模型，其“内网可信，外网不可信”的假设在新型网络攻击面前显得力不从心，尤其难以应对高级持续性威胁（APT）、内部威胁和横向移动等风险。零信任安全架构作为一种新兴的网络安全范式，其核心思想是“从不信任，永远验证”，它通过身份为中心、微隔离和最小权限原则，为制造企业构建动态、持续、自适应的安全防护体系提供了理论指导和实践路径。本文首先分析了制造企业信息系统在数字化转型过程中面...