<ul id="ouw02"></ul>
    •  
    

    • 


    
  
    
    
  
    
   
  
    


    
  
    
    
    
      
    首頁 > 技術 >  正文
    
      
    深信服的「零信任觀點」：不止于遠程辦公，聚焦業務安全接入|全球熱頭條
    
      
    
        
     2023-06-15 16:51:10來源：中關村在線  
    
        
         
    
        
    
         
      
    
      
    
      
       
      		  
	 
        
     
    “從來不是遠程辦公淘汰了現場辦公，而是高效代替了低效。”各行各業數字化轉型，追求的必然是更高效的工作方式，由此催熱了“零信任”的概念。
    各安全廠商百家爭鳴，演進了多條技術路線（SDP、IAM、MSG等），以期用零信任架構，護航用戶遠程辦公的安全接入。
    然而，大部分用戶仍舊認為零信任的落地難度和演進方向都是不明確的：

    (相關資料圖)
    對于還在觀望的用戶來說，停留于一個固有觀念：“零信任只能解決遠程辦公的安全問題”，零信任不就是“更安全一點”的VPN嗎？
    對于已經初步入局的用戶，同樣也存在疑惑：落地遠程辦公場景后，下一步要怎么辦？
    面對您的疑問，深信服零信任決定來一次全面解讀。
    深信服的「零信任觀點」
    管控風險，重構訪問控制體系
    觀點一：關于零信任與VPN的能力界定
    零信任≠VPN，零信任聚焦的是“主體到客體的訪問控制和數據保護”，主要解決業務安全訪問的問題，接入能力只是零信任的子集。
    過去我們通過不同類型的安全設備來進行訪問控制，包括防火墻、交換機、路由器、SSL VPN等。
    經過多年的發展，傳統的訪問控制機制開始暴露出諸多弊端，主要有兩個方面:
    1. 在傳統身份認證機制下，先授權網絡連接和訪問，再進行身份認證，導致業務對外暴露。
    2. 基于IP/MAC/VLAN設置ACL，難以與真實用戶進行關聯；身份與權限對應靜態且粗放，難以做到細粒度權限管控。
    當我們進一步剖析，上述問題的本質都是“主體到客體的訪問控制存在著安全風險”。
    在南北向訪問中，過去通過SSL VPN實現遠程安全接入，但SSL VPN在安全性/大并發等方面的能力，越來越難以滿足數字化轉型趨勢下的用戶需求。
    而零信任聚焦業務安全接入，從身份、終端、連接、權限、數據和行為等不同維度，幫助用戶安全訪問業務，構筑了基于端到端多維度信任評估的訪問控制鏈條。
    區別于以傳統的IP/MAC/VLAN等方式判定網絡邊界，零信任基于身份構建更細粒度的網絡邊界，讓業務的訪問方式和信任判定方式更加完善和全面。
    理解了這一點，我們就能達成一個共識：零信任所聚焦的建設范圍實際上是用戶的整個辦公網絡，而不僅僅是遠程接入場景。
    舉個例子來說，SSL VPN和零信任，好比是計算器和計算機，二者都做數據運算，但計算器只能做加減乘除，而計算機有著更多的擴展空間，不論是能力擴展，還是場景擴展，都會存在差異，且隨著后續的發展，差異也會越來越大。
    觀點二：關于零信任建設場景選擇
    零信任不止于遠程辦公，遠程辦公是初嘗零信任適合切入的場景，后續可以逐步擴展分支、內網、特權訪問等場景。
    引入一套新的技術架構，勢必猶如平地一聲雷，給原有的網絡架構帶來沖擊。
    站在助力用戶領先一步落地的視角，過去我們提出“以零信任替換VPN”，從遠程辦公場景切入，既是考慮到用戶需求的緊迫性、對業務影響范圍較小，也考慮了實際落地難度。這也已經成為當前業界的共識。
    然而，遠程辦公零信任落地后，我們還在思考：用戶可能還存在著哪些問題？這些問題可以通過零信任架構解決么？
    安全防護不完整，內網暴露面依然存在
    在整體網絡架構中，遠程辦公只是一個相對獨立的場景，用戶的業務訪問方式沒有發生質的改變，依舊是先連接、后認證。一旦攻擊者突破邊界，整個內網將完全暴露。無論是攻防演練所暴露出的問題，還是真實世界中發生的網絡安全事件，都在不斷警示著我們：大部分安全事件的源頭都來自于內部。
    接入體驗不一致，用戶訪問體驗割裂
    大部分用戶很重視從外到內的安全接入，但內部業務訪問邏輯卻相對簡單，且接入方式復雜多樣，包括網絡準入、云桌面VDI、PC等，不僅需要來回切換，還引入了多套身份體系，增加了安全風險。同時，伴隨著企業數字化轉型，業務部署方式發生變化，多機房、混合云的環境使得傳統的SSL VPN難以滿足用戶隨時隨地的接入訪問需求。
    運維管理難度大，多套設備來回切換
    多套安全接入產品，勢必會造成不同設備訪問策略管理的復雜度持續上升，需要投入更多的人力和時間成本，違背企業“降本增效”的經營邏輯。
    相信以上問題，諸多用戶都有共鳴。如何解決，才是關鍵。
    為了給廣大用戶提供更合理可行的解決方案，深信服以自身進行驗證，在短短一年時間內，完成了集團內部零信任建設，實現基于零信任架構的內外網統一接入。無論用戶身處何種網絡，只有通過零信任的安全認證和訪問代理，才能訪問后端業務。
    去年，我們也開始幫助用戶逐步向更廣泛的場景進發：分支接入、開發測試、安全運維、內外網統一接入等，在各行各業打造典型案例，成為國內零信任落地數量第1、單客戶百萬并發規模的網絡安全廠商。
    如今，越來越多的用戶已經將零信任取代了傳統的SSL VPN，并且享受到了零信任所帶來的安全效益，因此我們為用戶提供的切實建議是：
    基于訪問主體和客體，統一規劃，在平穩完成遠程辦公場景零信任建設后，可以逐步切換到分支接入、特權訪問、辦公內網等場景的零信任建設，逐步解決上述問題。
    觀點三：關于零信任架構的實現方式
    零信任是一個架構體系，面向不同的訪問主體和訪問客體，可以選擇不同“搭建方式”。
    值得關注的是，作為網絡安全體系中信任評估和訪問控制的全局性框架，零信任架構的演進性和生長性是關鍵，需要隨著業務范圍的擴展，進行靈活、快速、低成本的適配。
    零信任架構并非單個產品就能完全實現的，基于大量用戶實踐的探索，深信服能夠為用戶提供不同組合的搭建方案：
    零信任+桌面云，打造安全數字化工作空間
    提供“5A+S級”Workspace辦公體驗，構建融合多種不同安全級別應用的數字化工作平臺，在同一工作平臺中實現不同密級應用的一站式訪問，為辦公安全與體驗上一份“雙重保險”。
    【案例】銀聯商務
    面對銀聯商務3-4級分支公司、超1000人規模的員工，零信任aTrust與桌面云VDI、安全沙箱UEM等創新結合，為數字化安全辦公平臺的基座砌上更堅實的磚瓦。
    零信任+終端數據安全沙箱，實現泄密風險防護
    綜合虛擬網絡域、辦公空間、透明加解密、數據導出/外發管控、內存拷貝管控、屏幕水印等技術，實現終端數據泄密防護。
    【案例】廣州銀行信用卡中心
    基于豐富的認證手段與持續檢測終端安全基線，將終端劃分不同的工作空間，通過零信任aTrust網關和控制中心，實現強認證以及數據不落地，保障業務安全接入與終端數據防護“兩手抓”。
    最后，您可能還會有一個終極問題：使用零信任就絕對安全了嗎？
    答案顯然是否定的。安全風險只能“轉移”，不會憑空“消失”。
    當然，深信服零信任也持續思考和探索“如何將安全風險最小化”，以不斷沉淀的技術實力與不斷增強的產品能力，詮釋安全接入的全新范式，助力用戶“安全領先一步”。相信不久后，我們將給您帶來一份全新答卷。
    		
          
    
		  
	
    標簽：
	 
	
    
	
        
    
      
    
	
      
    
      
      
    
	
	

    

    相關閱讀
    	


    
		
    
     
    
     

   


    
    
    
      
    精彩推薦
    
       
    
        
      
          
    
  
    
  

   


  
  

   

   
    
    
    
      
    相關詞
    
       
    
    
  
    
    

    
  
    

    

    
  
    
    
     
      
    推薦閱讀
    
    
    
    
  
    

    



	



久久精品国产亚洲av天美18|
亚洲午夜久久久久妓女影院
|
亚洲男人的天堂在线va拉文
|
国产av无码专区亚洲av桃花庵|
精品国产亚洲男女在线线电影|
午夜亚洲国产理论片二级港台二级|
亚洲中文字幕无码久久2020|
亚洲第一成人在线|
亚洲成年人电影网站|
亚洲综合区图片小说区|
亚洲an天堂an在线观看|
亚洲欧洲日产国码久在线观看|
亚洲avav天堂av在线不卡
|
亚洲人成网站免费播放|
亚洲午夜精品久久久久久app|
亚洲人成网站免费播放|
精品亚洲视频在线|
亚洲M码 欧洲S码SSS222|
亚洲第一页综合图片自拍|
亚洲精品成人区在线观看|
精品亚洲视频在线观看
|
亚洲国产成人超福利久久精品|
亚洲国产成人久久|
亚洲妇女熟BBW|
亚洲最大的成人网|
久久水蜜桃亚洲AV无码精品|
国产亚洲精品2021自在线|
亚洲另类激情专区小说图片|
久久精品国产精品亚洲下载|
亚洲国产成人久久精品动漫|
亚洲欧洲日韩国产|
精品国产成人亚洲午夜福利|
亚洲精品国产av成拍色拍|
在线视频亚洲一区|
亚洲中文字幕久久精品无码APP|
亚洲国产精品国自产拍AV|
亚洲高清在线mv|
亚洲午夜在线播放|
激情小说亚洲图片|
亚洲日韩小电影在线观看|
久久亚洲私人国产精品|