直面新的挑战稳定推进零信任体系落地

直面新的挑战

稳定推进零信任体系落地侨㶶傞➿♴涸緸絞䒊霃⚌⸉卹匬緸絞梠㞯1 緸絞㸝Ⰼ2 ⚌⸉䕎䒭⟱⚌侨㶶⻊鲮㘗ˋˋ㼋荝⟱⚌⚌⸉卹匬〄欰鲮」䎾欽♳✻WebծAPPծH5瘝㢴呋涸⚌⸉䕎䒭⟄⿺✻⻊ծ㢴侨䰘务䗱ծ㢴ⴔ佅ծ⚌⸉錞垷的㣐瘝雮⟱⚌涸⚌⸉㢕勇⻊կ㢴倰⼸⡲鵴玐⸅Ⱆ霄꡼⚌⸉涸♶ⱄ➑➑僽ⰻ鿈プ䊨⛲⺫䭍痦♲倰ざ⡲倰ծ庈麤➿絶➃プ瘝⚌⸉霄꡼涸錭蒀㢴呋⻊獴⸓畮ծPC畮涸CYOD⟱⚌餴❡ծBYOD⚡➃餴❡瘝㢴呋⻊絊畮碫㘗կ緸絞鴝歲垷祍⻊⚌⸉凐ꪪ꬗鵂㣐緸絞♶ⱄ暟椚ꥬ猌⠛絡緸絞㸝Ⰼ꣈䫡⡤禹㶸㖈♶駈㢪鿈㪭胇㢪鿈㪭胇⟱⚌暟椚鴝歲㢪鿈鴝歲鄄游欽忝欽䧴霴欽鄄游欽鹤ꥬ鳓猌緃⛘㢴絶䏞魧⼝ꊹⵆ腊⸂ⰻ緸欽䨪偽꨽魧⼝ꊹⵆ⽰〳霄꡼⚌⸉魧⟧雩霆謭䓳欽䨪䱹Ⰶⰻ緸〫꨽鳕Ⰶ姻烁⳪霆⽰〳涬䔶♧絑雩霆勉ꣳ♶」勉ꣳ磜䏞磦ծ盗椚ⴔ侔㶸㖈倗挿䧴湧⼓꫽䙖霄꡼瘻殜ծ勉ꣳ㔿⻊⹗程氻嫫/APT余ⴁ/侨䰘屧怩霄꡼崨ꆀ鄄港ゑ霄꡼遤⚹♶〳濼䒗䌢霄꡼ꦼ⟄〄梡㹎雦磜䏞磦ծ彷彂ꦼⰻ㢪㪭胇㟞⸈⠛絡涸緸絞㸝Ⰼ鴝歲鄄䩧灶ⴔ佅劼匬鴝歲幡兠꣈㢪⚹⚺ꬋ岁欽䨪ざ岁欽䨪⚁絁/VPN「䱽霄꡼⟱⚌ⰻ緸緸絞鴝歲꣈抠㟖Ⰶ⤀꣈䖵㢪鿈緸絞緸ꢆ怵」鴝歲岌⻊魧⟧⚹⚺獴⸓⸅ⰖⰖ぀プ䊨ⴔⰖ぀/ざ⡲⠑⠶欽䨪絊畮緸Ⱒ⚌⸉禹絡呏䰘卓䱇霄勉꡼絕雩霆霼宠䱇勉⟱⚌ⰻ緸雩霆䱽ⵖ㐼

雩霆絕卓

雩霆緸Ⱒ䱇勉「䱽霄꡼㣔輑⥌ꨪ⥌⟣倰呩霃雦椚䙁瘻殜紩ⵆ」⻊傞ꅾ倝䱇勉靆勻霄꡼欽䨪ծ霃㢊ծ䎾欽䭯絯굥ꤗ霉⠮霄꡼➊⛎vSwitchVMVM霃㢊欽䨪䎾欽暟椚剪⸉㐼vSwitchVM VM〳⥌⯈雽霄꡼㛇✵瘻殜ⴔ紩」⻊⸓䙖䱇勉侨ⴔ䰘紩遤⚌錞薴Ⰶ⤀꣈䖵䭯⸓絯䙖霉靈⠮侮IP」刿⡙縨」⻊傞ꢂ」⻊霃㢊㾩䚍霃㢊傈䘋崨ꆀ」⻊㣔輑⥌ꨪ⥌⟣⡤禹卹匬䱽ⵖ䎂꬗侨䰘䎂꬗瘻殜䱽ⵖ务䗱ꨪ⥌⟣緸Ⱒ♶〳⥌崨ꆀ〳⥌崨ꆀ⥌⟣瘻殜䒸乾絊畮梠㞯遤⚌錞薴㪭胇䞔䫣

侨䰘ⴔ紩瘻殜ꨪ⥌⟣䱽ⵖ㐼Ⰶ⤀꣈䖵瘻殜霄꡼遤⚹瘻殜絡♧雩霆呍䗱腊⸂♧

ˊ

魧⟧盗椚魧⼝㼆韌欽䨪ծ霃㢊ծ䎾欽ծ侨䰘魧⼝叻霋欽䨪IDծ霃㢊IDծ䎾欽IDծIP㖑㖧ծMAC㖑㖧魧⼝⳪霆〡⟁㺙瀦ծ侨㶶霆⛼ծ欰暟暵䖄魧⼝㾩䚍魧넞⡤ꅾծ翫禹倰䒭ծ䎾欽晜劥ծ䎾欽碫㘗ծ禹絡晜劥꫽䙖〡⟁雩霆欽䨪ぜծ㺙瀦⸓䙖⟁晥낉霆䩛劼瀊⥌ծ⟁晥낉霆ծ侨㶶霆⛼雩霆欰暟魧⼝霋ⵆ䭷紻ծ➃膿霋ⵆ霃㢊낉霆䩛媯MAC㖑㖧絓㹁ծIP㖑㖧盗椚ծ㸝Ⰼ㛇絁唬崵絡♧盗椚呍䗱腊⸂✳

-

絊畮梠㞯䠭濼12345絊畮〳⥌叻霋ⵄ欽絊畮〳⥌叻霋䪮助㹊梡絊畮霃㢊涸〳⥌ծ㈔♧魧⟧雩霆➿椚翫⸓⚌⸉霄꡼䱽ⵖ霃㢊Ⱏず模䧭霃㢊涸魧⼝雩霆荈䧮⥂䫡絊畮㸝鄳〳⥌䱽ⵖ끮⸓烁⥂㹐䨪畮玐䎸㸝Ⰼ〳⥌絊畮盗䱽➿椚絡♧盗椚ծ叅溏禹絡朐䙖鸑鵂㹐䨪畮絡♧♴〄瘻殜鸑⥌⸈㺙⢪欽㕂㺙皾岁⸈㺙⠛鳕鸑⥌⥂ꥻ剪⸉畮♸㹐䨪畮鸑⥌㸝Ⰼ呍䗱腊⸂♲

-

欽䨪遤⚹ⴔ區DNSꦍ麤㢪〄侨䰘㢪〄猙➃齱盲齱⟝⺫ゎ併䠭俒㶶ꬋ䊨⡲傞ꢂ㢪〄猙➃齱盲侨䰘屧ꪪ兜鸑餖〿䲿怩峯䲿勉ⵄ欽㽂霚⢪欽䊺犜欽涸餖〿⠅溭餖〿暵勉忝欽넞곸涬䔶㣟勉⚹盗椚プ 餕넞곸叅霧ꬋ䊨⡲傞ꢂ併䠭乼⡲プ䊨넞곸⴯䒊欽䨪⚌⸉䒗䌢涬䔶㙹䋑䒗䌢⢪欽IP⨊猌㛇絁叅霧侨䰘䎽妃侨⨊猌㛇絁✲⟝碫㘗侨ꆀ瑲」䒗䌢霄꡼皾AI岁䔂⻊ⴔ區ⴔ碫ⴔ區傞䎸ⴔ區翸碫ⴔ區ⴔ區㖞兞ⴔ區倰䒭錞ⴭ垷㘗Ⱒ翫錞ⴭ叅霧錞ⴭ雩霆錞ⴭ霄꡼錞ⴭ䒗䌢欽䨪

⨊猌㛇絁鵵錞錞ⴭ呍䗱腊⸂㔋-

䭯絯港䱽♸霉⠮䎾欽䱽ⵖ炽⟝䱽ⵖAPI䱽ⵖ侨䰘䎂㽻䱽ⵖ䎂㽻ꨪ⥌⟣䱽ⵖ务䗱ꊹ勉〳⥌炽⟝ꬋ〳⥌炽⟝ꊹ勉〳霄꡼䎾欽⴩邍✳妃雩霆/㹎䪠ꊹ勉〳霄꡼API⴩邍✳妃雩霆/㹎䪠䭯絯⥌⟣霉⠮䱇勉瘻殜荈⸓靈侮霄꡼瘻殜⸓䙖靈侮㸝Ⰼ瘻殜꧋务ⴔ〄侨䰘䱽ⵖꊹ勉䭽侨䰘ⴔ紩ⴔ碫㾝梡꣖倗䧴佞遤呍䗱腊⸂❀

-

⸓䙖霄꡼䱽ⵖ䎾欽欽䨪

絊畮⚺⡤侨䰘剪⸉HTTPS㹐⡤䱇勉Ɀ瘻X魧⟧〳⥌䏞梠㞯〳⥌䏞遤⚹〳⥌䏞⚺⡤〳⥌䏞0/1x%Ln瘻殜⼐ꂁ皾岁䪄遤劼㐼㷖⛴⥌⟣䲀倗瘻殜㛇絁雩霆䔂䏞鵵錞雵䔶㛇絁⨊䊵굥ꤗ朐䙖㛇絁⨊䊵垷䒭䒗䌢㹐⡤⥂䫡瘝紩㸝Ⰼ瘝紩굥ꤗ瘝紩HTTPS䬨絟霄꡼「ꣳ霄꡼勉ꣳ㹎䪠✳妃霄꡼㸝Ⰼ⥝㢕㸝Ⰼ霄꡼䎾欽㖞兞鵴玐⸅Ⱆ剏➿⠛絡VPN霃㢊ծた畮剪⸉ꥧ魧ծ欽䨪盗椚ծ⸓䙖䱇勉ծ⠛鳕⸈㺙ⰻ緸꣈䫡⯓雩霆た鵶䱹ծ絡♧涸䎾欽餴彂꡶䨪ծ⸓䙖䱇勉ծ⠛鳕⸈㺙ծ遤⚹㹎雦⿺彷彂䎾欽♳✻✻♳䎾欽䱹Ⰶծ䎾欽ꥧ魧ծ欽䨪瘻殜䱇勉ծ霄꡼⸈㺙ծ⸓䙖䱇勉䱽ⵖざ⡲⠑⠶&⣘䎾㉁⣘䎾㉁⿺絆絉盗椚ծ⸓䙖䱇勉ծ霄꡼遤ծ꣈余ⴁ/꣈氻嫫/꣈⠦ⱎծ⚹㹎雦ծ⠛鳕⸈㺙余꣈怵⛴㖞兞餴❡㼆㢪凐ꪪ꬗䱽ⵖծ絈磜䏞霄꡼䱽ⵖ瘻殜ծ꣈姺䪊䲽幷鷳ծ餴❡ꥧ魧ծ忘駈瘝紩⥂䫡ざ錞䚍䙖⸷䠭濼㖞兞㸝Ⰼ㪭胇ⴔ區ծ霄꡼遤⚹㹎雦⿺彷彂ծ㸝Ⰼ鵘蠒ծ朐䙖㾝爙ծ⚌⸉㹎雦ծ䒗䌢〄梡㼭务넞务⡛腊⸂腊⸂⠏⯓銻渷⠏⯓⚌⸉⡛併⚌⸉⢪欽➃㼱务併⚌⸉⢪欽➃♧菚㣐넞併⚌⸉⢪欽➃㢴Ⱙ㘗㖞兞-⟱⚌ⰻ緸㸝Ⰼ⸈㔿㣔輑⥌ꨪ⥌⟣鍒Ɀ倰呩㖈⟱⚌ⰻ緸㸝Ⰼ⸈㔿涸꨽宠㖞兞♴♶ⱄ랾雩ⰻ鿈涸餴❡ծ➃プ鿪僽㸝Ⰼ涸ծ〳䱽涸կ劥鍒Ɀ倰呩⠔㼆䨾剣霄꡼⚌⸉禹絡涸欽䨪ծ絊畮涸魧⼝ծ遤⚹⨞䭯絯⥌⟣霉⠮ⱄ㛇✵⸓䙖剒㼭勉ꣳ⾲ⴭ鵳遤瘻殜♴〄կ〳⟄剣佪鍒Ɀ⟱⚌ⰻ鿈㶸㖈涸馊勉遤⚹⟄⿺勉ꣳ磜䏞磦ծ盗椚ⴔ侔կⰖ぀プ䊨鵘絶➃プ⚌⸉剪⸉㐼㸝Ⰼ霄꡼鸑麤数据流量控制流量Ⱙ㘗㖞兞-鵴玐⸅Ⱆ㣔輑⥌ꨪ⥌⟣鍒Ɀ倰呩㖈獴⸓⸅Ⱆծ鵴玐鵘絶ծ鵴玐䒓〄瘝㢴㖞兞♴〳⚹欽䨪䱹Ⰶⰻ緸䲿⣘絡♧涸㸝Ⰼ霄꡼鸑麤䨾剣鵴玐䱹Ⰶ霄꡼㖲꨽銳絑ꨪ⥌⟣䱽ⵖ㐼鵳遤〳⥌雩霆ⱄ鸑鵂ꨪ⥌⟣緸Ⱒ䒊用鵶䱹匧㣐涸Ⲹ㼱✫鵴玐⸅Ⱆ㖞兞ⰻ鿈禹絡鄄ꬋ䱇勉霄꡼涸遤⚹կ欽䨪絊畮剪⸉畮ꨪ⥌⟣緸Ⱒ

「䱽霄꡼⚌⸉剪⸉㐼ꨪ⥌⟣䱽ⵖ㐼控制流量数据流量Ⱙ㘗㖞兞-✻畮꣈䫡㣔輑⥌ꨪ⥌⟣鍒Ɀ倰呩䎾欽♳✻涸㖞兞♴劥倰呩꨽銳⚹欽䨪㖈✻♳匬䒊〳⥌涸䎾欽❜✽〫剣䎾欽魧⼝낉霆ざ岁涸䩞〳腊♸䱇勉䎾欽❜✽〳鸑鵂贞䬾꣈抠㟖ծ䎾欽尪盲瘝䩛媯㹊梡կ贞䬾⻊⚌⸉1䗎ꥬ猌絆⟝䗎ꥬ猌絆⟝贞䬾⻊⚌⸉2䗎ꥬ猌絆⟝䗎ꥬ猌絆⟝贞䬾⻊⚌⸉3VM䗎ꥬ猌絆⟝VM䗎ꥬ猌絆⟝侨䰘崨ꆀ侨䰘崨ꆀꨪ⥌⟣䱽ⵖ㐼䱽ⵖ崨ꆀ䱽ⵖ崨ꆀ䱽ⵖ崨ꆀ鸑鵂刿䰃VPN霃㢊⚹ꨪ⥌⟣緸Ⱒ㽠腊㹊梡ꨪ⥌⟣䋞劅ず姿錞ⴢծず姿䒊霃ծず姿⢪欽⡎僽尵剣ㄤ⚌⸉鿈꡶

尲鸑ぐ⾊㉁涸ꨪ⥌⟣絆⟝⛓ꢂ涸❜䰃䱹〡偽岁Ⱟ㺂꣖烯欽䨪㼆♶ず⾊㉁ꨪ⥌⟣暵挿涸⡤낉-

Ⱟ㺂⛓䧶-⚌⸉禹絡㢕勇䏞雩霋♶㢿ꨪ⥌⟣䒊霃傞罌贊ⰻ㺂⨊㼱➑腊雮欽䨪⡤낉ꨪ⥌⟣鿈ⴔ⸆腊た絯偽岁⼮紩կ-

雩霋䲿⼮

-㛇✵⾲剣鴝歲꣈䫡㸝Ⰼ椚䙁涸倰䒭勻䒊霃ꨪ⥌⟣⡤禹劢鵳遤ꅾ倝錞够⿺♸⚌⸉鵳遤輑ざկ-

錜䙁刿倝-➢叻ⲥ⻊ծⰯ㺂䚍錭䏞Ⰶ䩛ⵖ㹁ざ椚涸叻ⲥ絡♧⾊㉁ꢂ雩濼⟄倰呩⚹⯓㼋欽Ɤ劍剪⸉涸垷䒭剒絊⟄❡ㅷ餻腊欽䨪-TopSEC

-衅㖑呩⢾-厤鵘蠒㉁ꨪ⥌⟣㸝Ⰼ䱹Ⰶ고湡䒊霃♧㤛㛇✵ꨪ⥌⟣涸IT✽翫緸凐ꪪ꬗㸝Ⰼ絡♧

䱹Ⰶ禹絡㹊梡㼆✽翫緸WEBծAPPծAPI䱹Ⰶⰻ緸䎾欽涸絡♧霄꡼䱽ⵖⲸ㼱✽翫緸凐ꪪ꬗嶊ꤑぐ猫緸絞余ⴁ굥ꤗկ♧ծ䒊霃湡叻♲ծ絆緸䬪䩣姼妃고湡䒊霃鿈縭❡ㅷ剣㣔輑⥌ꨪ⥌⟣SDP䱽ⵖ㐼禹絡ծ㣔輑⥌ꨪ⥌⟣SDP緸Ⱒ禹絡✳ծ䒊霃ⰻ㺂㔋ծ欽䨪佐渤䨾剣㼆⚌⸉禹絡涸霄꡼銳絑鵂SD