Implementing Zero Trust in Cloud Environments: Case Studies, Practical Guidelines

doi:10.22967/hcis.2026.16.025

Implementing Zero Trust in Cloud Environments: Case Studies, Practical Guidelines

2026-04-30

0

PRE

AI

DOI：10.22967/hcis.2026.16.025

原文链接

原文求助

摘要

En 中文

云计算已成为现代IT领域的基础组成部分，并预计将持续显著增长。云计算为希望实现创新以满足其业务目标的组织提供了巨大机遇。然而，与此同时，其固有特性引发了传统基于边界的安全模型难以应对的安全挑战。因此，零信任正成为动态云环境下的稳健安全范式。零信任架构（ZTA）提供了一种强大的安全框架，但实际上将其付诸实践并不像听起来那么容易。尽管ZTA是动态云环境下的关键安全范式，但许多组织难以将其基本原理转化为具体、可操作的实施步骤，常常发现现有框架过于抽象，难以直接应用。在实践中，将定义的ZTA概念转化为实际实施流程仍然是一个主要障碍。本文解决了这一关键实施差距。我们通过对谷歌（BeyondCorp）和微软在云中心环境中的开创性、大规模ZTA部署进行了深入分析。我们的核心贡献是将他们的关键策略、遇到的挑战和经验教训提炼为一套新颖的系统化、分阶段且可操作的实施指南。这些指南旨在提供清晰实用的建议，以帮助解决企业在云环境中部署和运营ZTA所面临的复杂挑战，并弥合理论与实践之间的差距。

Keyword:

Cloud

Zero Trust

Zero Trust Architecture (ZTA)

BeyondCorp

Microsoft

Guideline

Implementing Zero Trust in Cloud Environments: Case Studies, Practical Guidelines

摘要

期刊

机构

引用论文