版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
刘军2024/04/13流量入口微服务架构下企业数据安全面临的挑战流量入口lQ9奥运会全球指定云服务商数据面11 1微服务零信任安全网络模型应用内安全•代码扫描、敏感数据扫描、三方组件漏洞扫描•应用配置数据加密存取•日志等敏感业务数据脱敏•RCE攻击、容器沙箱等应用内安全外部依赖安全外部依赖安全外部依赖安全应用间安全•MQ、SQL、Redis等tls链路加密•无AK云产品访问lQ9奥运会全球指定云服务商应用间安全•黑/白名单SpringCloudSidecar•MTLS链路加密与认证•User-workload认证•应用、接口、方法级别鉴权•安全审计埋点与上报校验一切需要校验的东西校验一切需要校验的东西微服务零信任安全网络模型lQ9奥运会全球指定云服务商流量入口安全运维入口开源微服务零信任解决方案流量入口安全运维入口数据面igress数据面igress身份与规则下发安全审计上报控制面认证规则身份鉴权规则证书证书网关入口流量安全lQ9奥运会全球指定云服务商•网关是所有进出流量的统一入口•可以定义各种流量校验规则•对流量的访问限制，如流量整型、校验、监控等•各种安全插件应用配置与数据安全发布/查询本地缓存持久化服务配置服务端缓存4.配置中心的内容可被公开访问，任何获取到访问地址的用户均可对配置内容进行读写5.如果出现数据泄露，如果定位非法访问的来源以及快速止血lQ9奥运会全球指定云服务商持久化应用运行时安全lQ9奥运会全球指定云服务商•容器镜像安全•容器安全配置•运行时保护•敏感信息管理•存储安全MobileHTTP1/2/3springcloudAlibabaspringcloudAlibabaMobileHTTP1/2/3springcloudAlibabaspringcloudAlibaba应用间调用安全lQ9奥运会全球指定云服务商BrowserBrowser•MTLS链路加密与认证•Workload-workload认证•User-Service认证•应用、接口、方法级别鉴权•安全审计埋点与上报springcloudAlibaba1微服务零信任控制面lQ9奥运会全球指定云服务商流量入口安全运维入口开源微服务零信任解决方案流
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 山东省菏泽市郓城县2024-2025学年八年级上学期期中学业水平测试数学试卷(无答案)
- 农夫山泉授权合同范例
- 市政管道清淤服务合同范例
- 安装单位合同范例
- 个人房屋购房合同范例
- 家庭防水质保合同模板
- 律师委托调查合同范例
- 加盟授权合同模板
- 御府购房合同范例
- 工程消防施工合同范例
- 腰大肌脓肿的护理查房
- 江苏省2023-2024学年六年级上学期数学高频易错期末考前预测卷（苏教版）
- 小学各年级学会互助与合作共同成长主题班会
- 家长进课堂-能源的故事课件
- (2023年度)中央厨房、集体供餐配送单位食品安全全项目自查记录表
- 项目计划书项目人力资源分配
- 人教部编八年级历史上基础知识填空
- 体育教育课题申报书：《初中体育课堂运动方法分析》课题申报材料
- 《人类简史》从动物到上帝读书分享
- 4.3平面镜成像（教案）人教版物理八年级上册
- 北大荒2023年审计报告
评论
0/150
提交评论