《IEEE Access》：Design and Implementation of a Zero Trust Access Control Model Driven by Session Lifecycle
编辑推荐：
为应对传统静态及软件定义访问控制存在的授权与权限撤销延迟、难以覆盖无代理设备等安全风险，研究人员开展了基于会话感知的零信任访问控制（ZTSAACM）模型研究。该模型通过WebSocket连接实现应用层会话与网络层访问控制列表（ACLs）的实时自动化绑定，构建了符合基础设施即代码（IaC）理念的原型系统。实验结果表明，在IPv4/IPv6双栈环境下，该模型在6000并发请求下平均授权延迟低于30ms，平均撤销延迟低于3ms，有效证明了其可行性与高效性，为解决零信任架构中的即时权限管理问题提供了新思路。
在数字化浪潮席卷全球的今天，网络安全防线正面临前所未有的压力。传统的网络安全模型往往基于一个简单的假设：“城堡与护城河”——即内部网络是可信的，外部网络是不可信的。只要守好边界，内部便可高枕无忧。然而，随着远程办公的普及、云服务的广泛采用以及物联网（IoT）设备的爆炸式增长，网络的边界变得越来越模糊，甚至逐渐消失。攻击者一旦突破外围防御，便能在内部网络“畅通无阻”，这种“信任但验证”的陈旧模式已然漏洞百出。正是在这样的背景下，“永不信任，始终验证”的零信任（Zero Trust）安全理念应运而生，成为构建新一代网络安全架构的核心思想。
然而，理想很丰满，现实却很骨感。将零信任理念落地，特别是在访问控制这一关键环节，业界面临着诸多棘手挑战。许多现有的解决方案依赖于在终端设备上安装安全代理（Agent），这无疑增加了部署的复杂性和成本，对于那些无法安装代理的“无代理”（Agentless）设备（如某些物联网设备或遗留系统）更是束手无策。更关键的问题在于权限管理的“延迟”。在传统的软件定义或静态策略模型中，当用户的权限需要变更或被撤销时（例如员工离职或账号异常），策略的下发和生效往往存在显著的延迟。这几分钟甚至更长时间的“空窗期”，足以让恶意行为造成严重损失。如何实现一种轻量级、能够广泛覆盖各类终端、并且能实现权限实时授予与撤销的访问控制机制，成为了零信任落地道路上必须攻克的一座堡垒。
为了解决上述难题，一篇发表在《IEEE Access》上的研究论文提出并验证了一种创新的解决方案：一种由会话生命周期驱动的零信任访问控制模型（Zero Trust Session-Aware Access Control Model, ZTSAACM）。这项研究瞄准的正是传统方案的痛点——代理依赖性与权限管理延迟。研究人员的核心思路非常巧妙：他们摒弃了在客户端安装重型代理的传统路径，转而利用持久的WebSocket连接作为“信令”。当客户端通过身份认证和初始授权后，会与控制系统建立一个WebSocket连接，这个连接就代表了该客户端的应用层会话。模型的“智慧”之处在于，它能够将这个会话的整个生命周期（从建立、维持到终止）与网络层的访问控制列表（Access Control Lists, ACLs）进行实时、自动化的绑定。
这意味着什么呢？举例来说，当会话开始时，相应的网络层ACL规则会被自动、即时地配置到网络设备上，用户获得访问权限；而一旦会话结束（如用户登出）或管理员强制终止会话，与之绑定的ACL规则也会被瞬间移除，访问权限被立即收回。这种机制从原理上杜绝了“撤销延迟”的风险，实现了真正的即时授权与权限撤销。为了验证这一模型的可行性，研究团队没有停留在理论层面，而是动手构建了一个完全容器化的原型系统。整个系统的搭建遵循“基础设施即代码”（Infrastructure as Code, IaC）的先进理念，确保环境的一致性和可重复性。
研究人员为开展这项研究，主要运用了几个关键技术方法。首先是基于会话的访问控制逻辑设计，利用WebSocket实现应用层会话状态的实时感知与传递。其次是网络自动化技术，通过编程接口（API）实现与网络设备的交互，动态下发和删除ACL规则。第三是采用容器化与微服务架构来构建原型系统，确保系统的轻量化和可扩展性。最后，通过设计压力测试实验，在模拟的IPv4/IPv6双栈网络环境中，对模型在高并发场景下的授权与撤销性能进行了量化评估。
研究结果通过一系列实验得到了清晰的展示。在“性能评估”部分，研究人员设定了高达6000个并发请求的测试场景，以模拟高负载情况。实验数据令人印象深刻：在此压力下，系统的平均授权延迟（即从会话建立到ACL规则生效的时间）始终保持在30毫秒以下；而平均权限撤销延迟（从会话终止到ACL规则删除的时间）更是低于3毫秒。这两个关键指标充分证明了ZTSAACM模型的高效性。在“可行性验证”部分，通过成功部署和运行完整的容器化原型系统，研究团队证实了该模型从设计到实现的整套技术路线的可行性。系统能够稳定处理会话事件，并准确触发相应的网络层控制动作。
归纳该研究的结论与讨论，其重要意义主要体现在三个方面。首先，在实践层面，ZTSAACM模型提供了一条不依赖客户端代理、部署轻快且能覆盖无代理设备的零信任访问控制新路径，降低了企业实施零信任架构的门槛。其次，在安全效能上，它通过会话与ACL的实时绑定机制，从根本上解决了传统方案中权限撤销延迟的安全短板，极大地压缩了攻击窗口，增强了安全响应的即时性。最后，该研究验证了在复杂网络环境（如IPv4/IPv6双栈）下实现高性能、自动化访问控制的可行性，其容器化、IaC的实现方式也为未来网络安全系统的构建提供了工程实践参考。这项工作不仅是对零信任理念的一次重要技术实践，也为应对日益动态和复杂的网络威胁提供了更具弹性和响应速度的安全控制思路。
