Toward Mitigating APT Attacks With Zero-Trust Networks Access Control Model

doi:10.1109/JIOT.2025.3592616

Toward Mitigating APT Attacks With Zero-Trust Networks Access Control Model

2025-09-27

0

PRE

AI

DOI：10.1109/JIOT.2025.3592616

原文链接

原文求助

摘要

En 中文

随着全球网络空间军事化的不断加深，网络威胁已演变为高级持续性威胁（APTs），其特点是高度针对性、持久性和破坏性，导致传统的边界防御策略失效。为应对这一挑战，研究人员提出了零信任架构，该架构对所有访问请求（无论外部或内部）实施严格的身份验证，以减少攻击面并遏制APTs的横向移动。然而，零信任目前主要仍停留在概念框架层面，而非标准化的技术解决方案，现有方法大多在零信任原则下整合传统安全机制，却未从APT应对角度系统性地解构威胁。因此，这些方法难以在战术和技术层面识别APT，或准确评估与缓解APT风险。为解决上述问题，本文提出了一种面向零信任网络的APT缓解访问控制方法。首先，本文借助MITRE ATT&CK缓解措施和零信任成熟度模型，识别威胁零信任的APT战术、技术和程序。其次，本文设计了一种基于Sigma规则的攻击检测算法，通过关联历史实体行为与安全告警来揭示APT指示器。最后，本文基于APT行为模式建立了网络实体风险评估框架，设计了针对APT的信任计算模型，并实施基于实体信任等级加权的动态访问控制策略。实验结果表明，该方法可行且有效，实现了93.1%的APT攻击检测率，为缓解APT攻击提供了新途径。

Keyword:

Access control

advanced persistent threats (APTs)

cyber threat

mitigation

zero-trust

Toward Mitigating APT Attacks With Zero-Trust Networks Access Control Model

摘要

期刊

机构

引用论文