现行
T/ZSIA 0002-2023
到馆提醒
收藏跟踪
分享链接
购买正版
选择购买版本
本服务由中国标准服务网提供
更多
前往中国标准服务网获取更多购买信息
支持批量购买纸质版标准
攻击面收敛架构技术规范
Technical specification of attack surface reduction architecture
发布日期:
2023-04-28
实施日期:
2023-05-01
5 技术要求
5.1 身份安全
5.1.1 身份管理
5.1.2 多因子认证
5.1.3 证书认证
5.1.4 属性动态身份认证
5.2 接入安全
5.2.1 网络准入
5.2.2 接入设备管理
5.2.3 服务隐身
5.2.4 隧道加密
5.3 访问安全
5.3.1 动态访问策略
5.3.2 权限控制
5.3.3 访问日志审计
5.4 行为安全
5.4.1 异常行为引擎
5.4.2 全链路行为监控
5.4.3 安全联防
6 检测方法
6.1 身份安全检测
6.1.1 检测目的
6.1.2 检测内容
6.1.3 结果判定
6.2 接入安全检测
6.2.1 检测目的
6.2.2 检测内容
6.2.3 结果判定
6.3 访问安全检测
6.3.1 检测目的
6.3.2 检测内容
6.3.3 结果判定
6.4 行为安全检测
6.4.1 检测目的
6.4.2 检测内容
6.4.3 结果判定