欧美色欧美亚洲高清在线视频-欧美色碰碰碰免费观看长视频-欧美色频-欧美色视频超清在线观看-国产精品免费看久久久-国产精品免费看久久久久

首頁 > 技術 > 正文

深信服的「零信任觀點」：不止于遠程辦公，聚焦業務安全接入|全球熱頭條

2023-06-15 16:51:10來源：中關村在線  

“從來不是遠程辦公淘汰了現場辦公，而是高效代替了低效。”各行各業數字化轉型，追求的必然是更高效的工作方式，由此催熱了“零信任”的概念。

各安全廠商百家爭鳴，演進了多條技術路線（SDP、IAM、MSG等），以期用零信任架構，護航用戶遠程辦公的安全接入。

然而，大部分用戶仍舊認為零信任的落地難度和演進方向都是不明確的：


(相關資料圖)

對于還在觀望的用戶來說，停留于一個固有觀念：“零信任只能解決遠程辦公的安全問題”，零信任不就是“更安全一點”的VPN嗎？

對于已經初步入局的用戶，同樣也存在疑惑：落地遠程辦公場景后，下一步要怎么辦？

面對您的疑問，深信服零信任決定來一次全面解讀。

深信服的「零信任觀點」

管控風險，重構訪問控制體系

觀點一：關于零信任與VPN的能力界定

零信任≠VPN，零信任聚焦的是“主體到客體的訪問控制和數據保護”，主要解決業務安全訪問的問題，接入能力只是零信任的子集。

過去我們通過不同類型的安全設備來進行訪問控制，包括防火墻、交換機、路由器、SSL VPN等。

經過多年的發展，傳統的訪問控制機制開始暴露出諸多弊端，主要有兩個方面:

1. 在傳統身份認證機制下，先授權網絡連接和訪問，再進行身份認證，導致業務對外暴露。

2. 基于IP/MAC/VLAN設置ACL，難以與真實用戶進行關聯；身份與權限對應靜態且粗放，難以做到細粒度權限管控。

當我們進一步剖析，上述問題的本質都是“主體到客體的訪問控制存在著安全風險”。

在南北向訪問中，過去通過SSL VPN實現遠程安全接入，但SSL VPN在安全性/大并發等方面的能力，越來越難以滿足數字化轉型趨勢下的用戶需求。

而零信任聚焦業務安全接入，從身份、終端、連接、權限、數據和行為等不同維度，幫助用戶安全訪問業務，構筑了基于端到端多維度信任評估的訪問控制鏈條。

區別于以傳統的IP/MAC/VLAN等方式判定網絡邊界，零信任基于身份構建更細粒度的網絡邊界，讓業務的訪問方式和信任判定方式更加完善和全面。

理解了這一點，我們就能達成一個共識：零信任所聚焦的建設范圍實際上是用戶的整個辦公網絡，而不僅僅是遠程接入場景。

舉個例子來說，SSL VPN和零信任，好比是計算器和計算機，二者都做數據運算，但計算器只能做加減乘除，而計算機有著更多的擴展空間，不論是能力擴展，還是場景擴展，都會存在差異，且隨著后續的發展，差異也會越來越大。

觀點二：關于零信任建設場景選擇

零信任不止于遠程辦公，遠程辦公是初嘗零信任適合切入的場景，后續可以逐步擴展分支、內網、特權訪問等場景。

引入一套新的技術架構，勢必猶如平地一聲雷，給原有的網絡架構帶來沖擊。

站在助力用戶領先一步落地的視角，過去我們提出“以零信任替換VPN”，從遠程辦公場景切入，既是考慮到用戶需求的緊迫性、對業務影響范圍較小，也考慮了實際落地難度。這也已經成為當前業界的共識。

然而，遠程辦公零信任落地后，我們還在思考：用戶可能還存在著哪些問題？這些問題可以通過零信任架構解決么？

安全防護不完整，內網暴露面依然存在

在整體網絡架構中，遠程辦公只是一個相對獨立的場景，用戶的業務訪問方式沒有發生質的改變，依舊是先連接、后認證。一旦攻擊者突破邊界，整個內網將完全暴露。無論是攻防演練所暴露出的問題，還是真實世界中發生的網絡安全事件，都在不斷警示著我們：大部分安全事件的源頭都來自于內部。

接入體驗不一致，用戶訪問體驗割裂

大部分用戶很重視從外到內的安全接入，但內部業務訪問邏輯卻相對簡單，且接入方式復雜多樣，包括網絡準入、云桌面VDI、PC等，不僅需要來回切換，還引入了多套身份體系，增加了安全風險。同時，伴隨著企業數字化轉型，業務部署方式發生變化，多機房、混合云的環境使得傳統的SSL VPN難以滿足用戶隨時隨地的接入訪問需求。

運維管理難度大，多套設備來回切換

多套安全接入產品，勢必會造成不同設備訪問策略管理的復雜度持續上升，需要投入更多的人力和時間成本，違背企業“降本增效”的經營邏輯。

相信以上問題，諸多用戶都有共鳴。如何解決，才是關鍵。

為了給廣大用戶提供更合理可行的解決方案，深信服以自身進行驗證，在短短一年時間內，完成了集團內部零信任建設，實現基于零信任架構的內外網統一接入。無論用戶身處何種網絡，只有通過零信任的安全認證和訪問代理，才能訪問后端業務。

去年，我們也開始幫助用戶逐步向更廣泛的場景進發：分支接入、開發測試、安全運維、內外網統一接入等，在各行各業打造典型案例，成為國內零信任落地數量第1、單客戶百萬并發規模的網絡安全廠商。

如今，越來越多的用戶已經將零信任取代了傳統的SSL VPN，并且享受到了零信任所帶來的安全效益，因此我們為用戶提供的切實建議是：

基于訪問主體和客體，統一規劃，在平穩完成遠程辦公場景零信任建設后，可以逐步切換到分支接入、特權訪問、辦公內網等場景的零信任建設，逐步解決上述問題。

觀點三：關于零信任架構的實現方式

零信任是一個架構體系，面向不同的訪問主體和訪問客體，可以選擇不同“搭建方式”。

值得關注的是，作為網絡安全體系中信任評估和訪問控制的全局性框架，零信任架構的演進性和生長性是關鍵，需要隨著業務范圍的擴展，進行靈活、快速、低成本的適配。

零信任架構并非單個產品就能完全實現的，基于大量用戶實踐的探索，深信服能夠為用戶提供不同組合的搭建方案：

零信任+桌面云，打造安全數字化工作空間

提供“5A+S級”Workspace辦公體驗，構建融合多種不同安全級別應用的數字化工作平臺，在同一工作平臺中實現不同密級應用的一站式訪問，為辦公安全與體驗上一份“雙重保險”。

【案例】銀聯商務

面對銀聯商務3-4級分支公司、超1000人規模的員工，零信任aTrust與桌面云VDI、安全沙箱UEM等創新結合，為數字化安全辦公平臺的基座砌上更堅實的磚瓦。

零信任+終端數據安全沙箱，實現泄密風險防護

綜合虛擬網絡域、辦公空間、透明加解密、數據導出/外發管控、內存拷貝管控、屏幕水印等技術，實現終端數據泄密防護。

【案例】廣州銀行信用卡中心

基于豐富的認證手段與持續檢測終端安全基線，將終端劃分不同的工作空間，通過零信任aTrust網關和控制中心，實現強認證以及數據不落地，保障業務安全接入與終端數據防護“兩手抓”。

最后，您可能還會有一個終極問題：使用零信任就絕對安全了嗎？

答案顯然是否定的。安全風險只能“轉移”，不會憑空“消失”。

當然，深信服零信任也持續思考和探索“如何將安全風險最小化”，以不斷沉淀的技術實力與不斷增強的產品能力，詮釋安全接入的全新范式，助力用戶“安全領先一步”。相信不久后，我們將給您帶來一份全新答卷。

標簽：

相關閱讀

精彩推薦

相關詞

推薦閱讀

主站蜘蛛池模板： 在线视频一区二区三区 | 亚洲综合欧美 | 日本三级网络 | 羞羞的网址 | 亚洲精品国精品久久99热 | 亚洲色图在线观看 | 国产精品一区二区不卡 | 欧美成人午夜做受视频 | 乱人伦99久久 | 狠狠色狠狠色综合久久第一次 | 欧美日韩国产一区二区三区欧 | 亚洲福利精品一区二区三区 | 人操人碰 | 在线国产视频一区 | 一级毛片看真人在线视频 | 免费一看一级毛片 | 久久麻豆亚洲精品 | h成年动漫同人网站免费 | 亚洲欧美日本韩国综合在线观看 | 精品 日韩 国产 欧美在线观看 | 亚洲成人影院在线观看 | 成年人免费在线视频 | 日韩精品专区 | 日韩精品特黄毛片免费看 | 国产成人综合日韩精品无 | 最近的免费中文字幕视频 | 日本一区二区视频 | 青久在线 | 午夜宅男宅女的免费网站 | 日韩一区二区三 | 窝窝午夜一级看片爽 | 色老头永久免费网站 | 99爱在线精品视频免费观看9 | 日日操天天 | 成年人在线免费观看 | 最近中文字幕在线6 | 在线观看一区 | 国产一区二区在线观看麻豆 | 国产dvd毛片在线视频 | 一97日本道伊人久久综合影院 | 欧美日韩另类在线 |