教育与研究

基于零信任架构的高校校园网络安全体系研究与实践

成 洋

湖北孝感美珈职业学院

钟 珞

武汉理工大学

DOI: https://doi.org/10.59429/jyyj.v8i16.15609

Keywords: 零信任架构；校园网络；持续验证；最小权限；安全治理

---

Abstract

高校校园网是教学科研、管理服务的主阵地，移动接入、资源上云、跨域协作使得传统的边界防护越来越无 效。本文对身份信息分散、终端状态不同、资源边界弱化、管理权责衔接不紧密等状况展开剖析，创建起以统一身 份为中心、设备状态为限制，结合细粒度授权和持续评价的零信任安全架构。实践当中，经由资产梳理来确定改造 的对象与顺序，依靠策略编排来保证业务的连续性，依靠持续运营以及组织治理来修正安全策略。研究认为高校应 该分阶段推进改造，把验证要求嵌入到资源访问的全过程之中，把安全控制从位置判断转变为以身份、状态、行为 证据为基础的动态决策。

---

References

[1] 郭军利，许明洋，原浩宇等. 引入内生安全的零信任模型[J]. 郑州大学学报（理学版），2022,54(6):51-58.

[2] 李静元. 基于零信任架构的校园网安全访问研究[J].微型电脑应用，2023,39(9):60-62.

[3] 李益发，孔雪曼，耿宇等. 零信任体系架构的可跨域连续身份认证[J]. 郑州大学学报（理学版），2024,56(4):41-47.

[4] 林思一. 基于零信任 SDP 的高校网络安全体系架构[J]. 网络安全技术与应用，2022(8):80-81.

[5] 姚军光. 高校零信任安全防护架构的设计与实践[J].网络安全技术与应用，2025(7):89-91.