面向零信任架构的异构终端持续信任评估方法

本发明属于网络信息安全技术领域，具体涉及面向零信任架构的异构终端持续信任评估方法，其方法包括：得到每一个终端在当前评估周期内的控制面请求时间序列与数据面流量时间序列；确定每一个终端的基础波动因子；确定每一个终端的真实行为复杂度；确定孤立森林算法在评估每一个终端时优化后的子采样规模；对孤立森林算法进行参数更新，并提取每一个终端的持续信任评估值，与预设信任阈值比较，对每一个终端的网络连接进行自适应阻断管控。本发明通过分析控制面与数据面协同特征，自适应调整子采样规模，滤除了合法业务突变的干扰，提升了信任评估准确性与实时性。