深信服的「零信任觀點」:不止于遠程辦公,聚焦業務安全接入|全球熱頭條
“從來不是遠程辦公淘汰了現場辦公,而是高效代替了低效。”各行各業數字化轉型,追求的必然是更高效的工作方式,由此催熱了“零信任”的概念。
各安全廠商百家爭鳴,演進了多條技術路線(SDP、IAM、MSG等),以期用零信任架構,護航用戶遠程辦公的安全接入。
然而,大部分用戶仍舊認為零信任的落地難度和演進方向都是不明確的:
(相關資料圖)
對于還在觀望的用戶來說,停留于一個固有觀念:“零信任只能解決遠程辦公的安全問題”,零信任不就是“更安全一點”的VPN嗎?
對于已經初步入局的用戶,同樣也存在疑惑:落地遠程辦公場景后,下一步要怎么辦?
面對您的疑問,深信服零信任決定來一次全面解讀。
深信服的「零信任觀點」
管控風險,重構訪問控制體系
觀點一:關于零信任與VPN的能力界定
零信任≠VPN,零信任聚焦的是“主體到客體的訪問控制和數據保護”,主要解決業務安全訪問的問題,接入能力只是零信任的子集。
過去我們通過不同類型的安全設備來進行訪問控制,包括防火墻、交換機、路由器、SSL VPN等。
經過多年的發展,傳統的訪問控制機制開始暴露出諸多弊端,主要有兩個方面:
1. 在傳統身份認證機制下,先授權網絡連接和訪問,再進行身份認證,導致業務對外暴露。
2. 基于IP/MAC/VLAN設置ACL,難以與真實用戶進行關聯;身份與權限對應靜態且粗放,難以做到細粒度權限管控。
當我們進一步剖析,上述問題的本質都是“主體到客體的訪問控制存在著安全風險”。
在南北向訪問中,過去通過SSL VPN實現遠程安全接入,但SSL VPN在安全性/大并發等方面的能力,越來越難以滿足數字化轉型趨勢下的用戶需求。
而零信任聚焦業務安全接入,從身份、終端、連接、權限、數據和行為等不同維度,幫助用戶安全訪問業務,構筑了基于端到端多維度信任評估的訪問控制鏈條。
區別于以傳統的IP/MAC/VLAN等方式判定網絡邊界,零信任基于身份構建更細粒度的網絡邊界,讓業務的訪問方式和信任判定方式更加完善和全面。
理解了這一點,我們就能達成一個共識:零信任所聚焦的建設范圍實際上是用戶的整個辦公網絡,而不僅僅是遠程接入場景。
舉個例子來說,SSL VPN和零信任,好比是計算器和計算機,二者都做數據運算,但計算器只能做加減乘除,而計算機有著更多的擴展空間,不論是能力擴展,還是場景擴展,都會存在差異,且隨著后續的發展,差異也會越來越大。
觀點二:關于零信任建設場景選擇
零信任不止于遠程辦公,遠程辦公是初嘗零信任適合切入的場景,后續可以逐步擴展分支、內網、特權訪問等場景。
引入一套新的技術架構,勢必猶如平地一聲雷,給原有的網絡架構帶來沖擊。
站在助力用戶領先一步落地的視角,過去我們提出“以零信任替換VPN”,從遠程辦公場景切入,既是考慮到用戶需求的緊迫性、對業務影響范圍較小,也考慮了實際落地難度。這也已經成為當前業界的共識。
然而,遠程辦公零信任落地后,我們還在思考:用戶可能還存在著哪些問題?這些問題可以通過零信任架構解決么?
安全防護不完整,內網暴露面依然存在
在整體網絡架構中,遠程辦公只是一個相對獨立的場景,用戶的業務訪問方式沒有發生質的改變,依舊是先連接、后認證。一旦攻擊者突破邊界,整個內網將完全暴露。無論是攻防演練所暴露出的問題,還是真實世界中發生的網絡安全事件,都在不斷警示著我們:大部分安全事件的源頭都來自于內部。
接入體驗不一致,用戶訪問體驗割裂
大部分用戶很重視從外到內的安全接入,但內部業務訪問邏輯卻相對簡單,且接入方式復雜多樣,包括網絡準入、云桌面VDI、PC等,不僅需要來回切換,還引入了多套身份體系,增加了安全風險。同時,伴隨著企業數字化轉型,業務部署方式發生變化,多機房、混合云的環境使得傳統的SSL VPN難以滿足用戶隨時隨地的接入訪問需求。
運維管理難度大,多套設備來回切換
多套安全接入產品,勢必會造成不同設備訪問策略管理的復雜度持續上升,需要投入更多的人力和時間成本,違背企業“降本增效”的經營邏輯。
相信以上問題,諸多用戶都有共鳴。如何解決,才是關鍵。
為了給廣大用戶提供更合理可行的解決方案,深信服以自身進行驗證,在短短一年時間內,完成了集團內部零信任建設,實現基于零信任架構的內外網統一接入。無論用戶身處何種網絡,只有通過零信任的安全認證和訪問代理,才能訪問后端業務。
去年,我們也開始幫助用戶逐步向更廣泛的場景進發:分支接入、開發測試、安全運維、內外網統一接入等,在各行各業打造典型案例,成為國內零信任落地數量第1、單客戶百萬并發規模的網絡安全廠商。
如今,越來越多的用戶已經將零信任取代了傳統的SSL VPN,并且享受到了零信任所帶來的安全效益,因此我們為用戶提供的切實建議是:
基于訪問主體和客體,統一規劃,在平穩完成遠程辦公場景零信任建設后,可以逐步切換到分支接入、特權訪問、辦公內網等場景的零信任建設,逐步解決上述問題。
觀點三:關于零信任架構的實現方式
零信任是一個架構體系,面向不同的訪問主體和訪問客體,可以選擇不同“搭建方式”。
值得關注的是,作為網絡安全體系中信任評估和訪問控制的全局性框架,零信任架構的演進性和生長性是關鍵,需要隨著業務范圍的擴展,進行靈活、快速、低成本的適配。
零信任架構并非單個產品就能完全實現的,基于大量用戶實踐的探索,深信服能夠為用戶提供不同組合的搭建方案:
零信任+桌面云,打造安全數字化工作空間
提供“5A+S級”Workspace辦公體驗,構建融合多種不同安全級別應用的數字化工作平臺,在同一工作平臺中實現不同密級應用的一站式訪問,為辦公安全與體驗上一份“雙重保險”。
【案例】銀聯商務
面對銀聯商務3-4級分支公司、超1000人規模的員工,零信任aTrust與桌面云VDI、安全沙箱UEM等創新結合,為數字化安全辦公平臺的基座砌上更堅實的磚瓦。
零信任+終端數據安全沙箱,實現泄密風險防護
綜合虛擬網絡域、辦公空間、透明加解密、數據導出/外發管控、內存拷貝管控、屏幕水印等技術,實現終端數據泄密防護。
【案例】廣州銀行信用卡中心
基于豐富的認證手段與持續檢測終端安全基線,將終端劃分不同的工作空間,通過零信任aTrust網關和控制中心,實現強認證以及數據不落地,保障業務安全接入與終端數據防護“兩手抓”。
最后,您可能還會有一個終極問題:使用零信任就絕對安全了嗎?
答案顯然是否定的。安全風險只能“轉移”,不會憑空“消失”。
當然,深信服零信任也持續思考和探索“如何將安全風險最小化”,以不斷沉淀的技術實力與不斷增強的產品能力,詮釋安全接入的全新范式,助力用戶“安全領先一步”。相信不久后,我們將給您帶來一份全新答卷。
標簽:
相關閱讀
精彩推薦
閱讀排行
相關詞
- 沃爾沃XC90
- 當前簡訊:江蘇省沭陽南關醫院_關于江蘇省沭陽南關醫院簡述
- 成都全市單位網上經辦咨詢QQ群+咨詢電話
- 【世界時快訊】IPAD 安全鎖定 解鎖它的最佳 5 種方法
- 【天天熱聞】棗莊職業學院汽車工程系志愿服務隊_關于棗莊職業學院汽車工程系志愿服務隊概略
- 五菱神車涂裝大賽現已啟動,最酷腦洞等你來Show!_世界播報
- 信用分350能貸款嗎? 獨家焦點
- 黑龍江高考各科試題及參考答案解析_全國乙卷-環球觀點
- A股投資者必看!2023年港口股票的龍頭股有哪些?(6/15)|報資訊
- 天天滾動:易寶支付官方_易寶支付官網登錄
- 實時:廣州港南沙港區:打造高水平對外開放門戶樞紐 助力高質量發展
- 環球實時:陣亡的俄軍少將和被俄軍繳獲的德制坦克
- 每日快看:服務國家“雙碳”戰略 聯想控股落子敦華綠碳 完善碳中和產業鏈布局
- 倒計時100天|“太保藍之隊”正式官宣!
- 上海:制訂新一輪三大先導產業發展方案,打造世界級產業集群
- 8天漂流項目里抓5名逃犯 這景區成“逃犯克星” 環球觀焦點
- 天天微頭條丨Uzi復出首勝,帶領EDG擊敗IG,終結三連敗!
- 環球實時:直擊股東大會 | 尚待進口尖端設備交付 冠石科技董事長張建巍:預計2028年實現28納米光掩膜版量產
- 2023KPL夏季賽:6月14日KPL夏季賽正式開賽,當日賽事簡訊
- 世界微速訊:44%輸出月男斬獲MVP,Uzi賽后猛男落淚!RNG老板發博:真沒卡合同
- 全球速看:【期市速評】Boliden暫停Tara鋅礦事件解讀
- 業內首個!小鵬宣布開放北京城市智能輔助駕駛
- 今年5月化妝品零售創五年新高,同比增長11.7% 當前視點
- 開發者建議Windows 12借鑒蘋果三大功能 天天速訊
- 聚焦:公司問答 | 宗申動力:公司的高端零部件新工廠項目預計今年完成竣工并投入使用
- 德國議會批準專款采購以色列“箭-3”反導系統
- 焦點!天璣9200+加持!vivo X90s官宣:曲面屏旗艦
- 高溫請注意,中暑了怎么辦?一文讀懂_環球觀速訊
- 錨定電動化,中國企業搶先機(經濟聚焦)-環球焦點
- 觀速訊丨b型和ab型的孩子血型_ab型和o型生的孩子是什么血型
- 焦點短訊!東華軟件:公司服務器支持英偉達GPU,但公司與英偉達無業務合作關系
- 每日熱訊!截至6月15日螺紋產量、庫存調研統計金十期貨6月15日訊,據Mysteel,截至6月15日當周,社庫連續第16周減少,產量、表需連續第2周減少,廠庫連續第6周減少
- 【熱聞】anything怎么讀英語單詞_anything怎么讀
- 5月全社會用電量同比增長7.4%(新數據 新看點) 焦點精選
- jul是幾月的縮寫_jun是幾月的縮寫_全球微速訊
- 每日快看:內容正在升級改造,請稍后再試!
- 這所當地最“小”中學,為何頻頻走出排球國手?
- 環球今熱點:痣長在這些位置千萬別大意!一文教你“痣變”如何自辨
- 環球快報:“驅逐記者”后,印中將揚言全面戰爭,72%印度人認為能戰勝中國
- 原來她早就不是“中國人”,為愛嫁洋老公,最紅時被封殺
- 環球看熱訊:微軟終止支持Windows 10 21H2 專注發展新系統
- 頭條:“牽手門”董小姐背景被扒:原來毀掉她的,根本不是這次牽手
- 陜西國鐵工業開發有限公司招聘公告 當前熱聞
- 當前視訊!經典大Y 超值特惠!拯救者Y9000P打造游戲本一代標桿
- 收一片種一片 節奏跟著農時走_焦點日報
- 大洋街道育才社區開展安全生產月系列活動-環球即時看
- 有意義又好看的生僻字有哪些_有意義又好看的生僻字 最資訊
- 三星電子試行每月一次周五帶薪休假
- 蘋果再次成全球最具價值百強品牌之首 中國企業搶眼_每日快看
- 【天天熱聞】迪士尼版《西游記》引爭議 口碑兩極分化
- QQ崩了,網友反應QQ發不了不圖片
- 【世界新視野】東湖評論:依法行政還需育法內之情
- 行業首家!搭載“長虹超腦”人工智能大模型電視開啟公測
- 主動撤回申請文件,水韻環保深交所主板IPO終止審核 世界消息
- 儲能板塊持續反彈 昱能科技大漲超10% 資訊
- 當前熱門:宿遷兩個項目入選2023年度“江蘇交通優質工程”掛牌項目
- 長沙多措并舉助力就業創業
- 樂陵市氣象臺發布高溫紅色預警【I級/特別嚴重】【2023-06-15】 今日快訊
- 當前熱門:創業板指高開高走漲1.55%;機器人概念股掀漲停潮丨早市熱點
- 辛德勒的名單主題曲(辛德勒的名單主題曲簡譜)
- 第十六章:開卷考試
- 當前消息!商務部回應美將部分中國實體列入出口管制“實體清單”
- 棗莊汽車租賃公司_關于棗莊汽車租賃公司概略
- 2023年中心城區防汛應急搶險演練舉辦
- 北京市醫保局:16項輔助生殖項目7月起納入基本醫保
- 雷軍科普:手機為什么不用金屬后殼了-環球快資訊
- 棗莊正天影視傳媒有限公司_關于棗莊正天影視傳媒有限公司概略_焦點簡訊
- 安劍秋:以武為媒講好中國故事
- 全球消息!宣績鐵路所有超高壓電力線路遷改完成
- 安卓轉投iPhone 用戶1年轉了15%_全球視點
- 上海金匯小學(金匯小學)_世界觀焦點
- 世界今日訊!u盤為什么在電腦上讀不出來了_u盤為什么在電腦上讀不出來
- 電商平臺上架“地鐵防造謠手機殼”,帶攝像頭滑動保護蓋_焦點速看
- 開放加速度 通關更便捷(一線調研)-天天觀點
- 英特爾以AI模型助力研究人員高精度檢測乳腺癌|每日速看
- 河南仙佑集團:加強環保意識,減少環境污染
- 2023年nba官宣名人堂入選人名單有誰?2022-23賽季NBA總冠軍是哪支球隊?
- 日本研發出光控可再生黏合劑
- 2023nba附加賽規則是什么?美國男籃奧運會一共輸過幾次?
- 粽子卷出新高度 口味奶茶化還有花菜粽
- 重慶:“一庫一站一平臺”促進高校畢業生就業-當前訊息
- 2020nba選秀順位結果是什么?2023nba選秀什么時候開始?
- 愛科賽博、康希通信首發過會;巍華新材首發暫緩審議_熱門
- 華為開發者大會定檔8月:鴻蒙4.0要來了! 天天精選
- 焦點熱文:飛沃科技上市首日破發,盤中一度跌逾4%
- 14年nba選秀狀元是誰?女籃世預賽中國隊出線了嗎?
- 天勾賈巴爾一共拿過幾個總冠軍?籃球隊世界排名首位的是哪個國家?
- 2023年NBA選秀誰抽到了狀元簽?nba最佳陣容一二三陣區別是什么?
- 西部排名第一的領頭羊是哪支球隊?馬刺隊史十大球星都有誰?
- 萬和財富早班車|世界獨家
- 2023年6月USDA供需報告點評:主要農產品供需寬松,關注厄爾尼諾持續影響
- 蚊子吸血能直接打死嗎,蚊子吸血可以打死嗎|環球觀點
- nba奪冠次數最多的球隊是哪支?NBA總決賽時間什么時候?
- 連續六年登榜!厲害了,五蓮!
- 天天資訊:女孩連刷6套卷后胡言亂語,學習努力需有度
- 背單詞的好方法 英語快速背單詞的好方法
- 2022勇士總冠軍得主是誰?金州勇士主場在哪個城市?
- 2019nba總決賽g6冠軍是誰?加內特獲得過哪些榮譽?
- 世界報道:蘇州銀行:6月14日融資買入751.41萬元,融資融券余額2.78億元
- 最讓人暖心的祝福語短句子|每日熱聞
- 【當前熱聞】公牛的B面:股價跌超6成,基本盤正失速
- 全球觀點:龍山薈聚鄉賢力量振興鄉村發展
- 熱火三巨頭成員是誰?庫里三分命中率是多少?
- 2023長春義務教育招生入學政策(附報名網址) 世界快播
- nba歷史蓋帽榜排名都有誰?中國男籃12人大名單有誰?
- 鋼協市場調研部吳勇:粗鋼產量恐難創新高
- 歌禮制藥終止ASC06及ASC09兩款產品開發
- nba東部2023決賽mvp得主是誰?為什么新疆隊退賽?
- 【速看料】鯉城首艘8000噸級布纜船順利吉水
- 今日熱文:利文斯頓談當年重傷:4根韌帶撕裂3根 醫生把這當成車禍&談論截肢
- 金靴獎和金球獎有哪些差別?2023歐洲杯什么時間開始?
- 我國查明礦產資源品種近四成儲量上升-天天快資訊
- 德國足球衰敗的原因是什么?德國世界杯歷史戰績怎樣?
- 丹青不知老將至富貴于我如浮這句話的意思_丹青不知老將至富貴于我如浮相關意思介紹
- 創美藥業獲港交所批準延長豁免最低公眾持股量要求
- 最新:歷屆海峽論壇回眸:民間嘉年華 共敘兩岸情
- 掘金太陽季后賽比分是多少?新疆隊重回CBA嗎?
- 豐田C-HR設計負責2018年豐田C-HR的更新
- 廈門再添一個愛心獻血屋 世界熱門
- 歐超杯歷屆冠軍是誰?荷蘭隊球員成員都有誰?
- 亞冠小組賽哪些隊伍出線?斯科拉里拿過亞冠嗎?
- 世界十大足球巨星分別是誰?2020賽季亞冠參賽名額是多少?
- 溫氏股份:6月13日接受機構調研,中金公司、中信證券資管等多家機構參與_當前快播
- 歐冠抽簽直播在哪可以看?廣東體育直播歐冠決賽嗎?
- 2022卡塔爾世界杯c羅梅西參加了嗎?2022年的世界杯克勞斯入選了嗎?
- 熱門:要賣的得趕快出手了!蘋果發布iOS 17后iPhone 8/X機型將貶值40%以上
- 天天速遞!東湖評論三問“AI”②:侵權違法如何罰
- 王者世界杯什么時間開賽?2022卡塔爾世界杯意大利沒參加嗎?
- 故宮博物院發布參觀須知 要求營地車、行李箱不得入院_前沿資訊
- 今頭條!防爆執法記錄儀怎么選:盾魂DSJ-D6保障安全
- 世界杯瑞典有出線嗎?世界杯比賽都在同一個場地嗎?
- 世界快訊:要錘13490F!銳龍5 5600X3D曝光
- 一加Ace2:性能手游新標桿,現在16GB+256GB版僅售2699元!
- 開云體育可靠嗎?開云體育是做什么的?
- 報道:美利云:6月14日融資買入2387.85萬元,融資融券余額2.8億元
- 國家統計局:16-24歲勞動力調查失業率為20.8%,25-59歲勞動力中本科及以上學歷勞動力調查失業率為3.2%
- 全球速訊:上海發布元宇宙三年行動方案 將主攻沉浸式和Web3技術兩大方向
- 環球精選!?2023世界交通運輸大會在武漢召開
- 卡塔爾世界杯8強名單什么時間公布?開云卡塔爾想證明收購曼聯什么意思?
- 為什么林書豪總冠軍戒指被收回?為什么卡塔爾世界杯比賽場地是卡塔爾的首都?
- 亞冠的比賽場地地址在哪?為什么中超亞冠二隊?
- 奇瑞汽車已主動履行約9.5億元全部款項
- 合眾思壯因財務造假面臨投資者索賠 焦點速讀
- 基金凈值低于多少會被強制清盤?怎么買入可轉債?
- 即時:哪些與植物有關的古詩 含植物的詩句100首
- 什么是同業存單基金?基金凈值小于1元敢買嗎?
- 基金分紅后凈值下降是沒賺錢嗎?同業存單基金和貨幣基金哪個風險低?
- 銀行業研報,部分銀行倒閉有助全球銀行業恢復秩序?-全球最資訊
- 基金定投選擇哪種基金?基金存在的風險有哪些?
- Mysteel早讀:國內10家鋼廠漲價,美聯儲暫停加息-天天微速訊
- 環球新資訊:氣體化合體積定律 關于氣體化合體積定律介紹