零信任安全可信环境建设方案_第1页
零信任安全可信环境建设方案_第2页
零信任安全可信环境建设方案_第3页
零信任安全可信环境建设方案_第4页
零信任安全可信环境建设方案_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、零信任安全可信环境建设方案技术创新，变革未来云大物移下，传统边界式防御面临巨大挑战2Internet企业内网防火墙移动设备?公有云服务?物联网?数据中心?疫情之下，远程办公愈发凸显安全风险3远程办公公有云服务核心业务企业内网防火墙VPNVPNVPN设备、用户不可信公有云安全风险Internet内网BYOD设备 不可信传统安全难以保证企业数据与业务安全边界瓦解威胁加剧信任问题安全管控缺失传统边界失效新边界无处不在外部攻击内部风险隐式信任过度信任缺乏持续监控 管控粒度过粗 横向管控缺失解决一切问题的核心基础 零信任架构摒弃隐式信任，代以显式信任：不再以内外网作为信 任的边界，信任边界缩小到终端和业

2、务资源以身份为基石构建安全体系：以用户、设备、应用为 主体，结合上下文进行多因子验证与判断，形成统一 身份安全体系统一授权管控：面向设备、云、应用系统的服务与资 源，建立基于身份认证和资源属性的统一授权管控；细粒度访问管控：建立细粒度访问控制，仅授予需完成当次工作的最小权限；持续监控，自适应、动态策略：基于用户、终端、行 为等监控和分析，按需自动调整并适应策略；无边界 身份权限是新的边界持续监控分析：持续监控，并分析用户、设备、网络行为，动态 策略调整身份权限管理：用户、设备和资源的灵活多维度授权，应用粒 度访问控制，监控和分析网络安全：网络管理和分区，互联控制，微隔离，WAF工作负载安全：负

3、载保护，运维加固，可信应用，合规管控，持 续监控，威胁分析数据安全：加密，脱敏，内容识别，行为分析，数据防泄露零信任体系“洋葱”模型安全闭环和安全中台持续监控分析身份权限管理网络安全工作负载和应用安 全数据安全从网络中心化身份中心化安全闭环：开放的安全中台，接入第三方安全能力，形成安全闭环基于零信任理念的架构实践HostUser应用级微隔离应用网络Integrity数据大数据 分析安全可视化持续评估零信任模型解决远程办公安全顾虑云数据中心企业 核心机房公有云私有云数据中心 交换机混合云至明卫终端Agent对接管控平台网络传输加密传输通道加密传输通道互联网至明卫至明卫认证授权至明台对接管控平台策略制定、智能分析、持续监控 认证授权、态势可视隔离、预警、阻断远程办公笔记本BYOD设备PAD/手机企业分部应用级微隔离 更细颗粒度的用户授权业务 1业务 2应用C应用A应用 D网络访问拒绝应用B网络访问允许至明台控制通道 数据通道应用级微隔离，更细粒度网络和数据访问控制服务允许服务拒绝数据访问禁止端口数据数据访问允许网络访问拒绝高可视化 态势可见，运

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论