一种基于零信任的网络互联安全访问控制方法

本发明提供一种基于零信任的网络互联安全访问控制方法，涉及网络访问控制技术领域，解决了现有技术架构中心化和认证静态化等多种局限性问题。方法中，各设备端预配置有多维管控策略，在初始状态下拒绝一切外来的互联与访问请求；设备端基于UDP，周期性临时开启认证服务及动态端口，互相发起双向认证请求；在双向认证通过后，同步局域网拓扑信息，并动态生成静态路由规则；客户端也基于UDP，周期性向设备端发起认证，设备端实时计算客户端的安全评分，达到准入阈值则授予本轮临时访问权限，并同步至全网所有已认证互联的设备端；客户端不达标时则全网同步阻断。本发明可大幅提升内网设备互联的动态安全性、组网灵活性和认证隐蔽性。