深信服的「零信任观点」:不止于远程办公,聚焦业务安全接入|全球热头条
2023-06-15 16:51:10来源:中关村在线
“从来不是远程办公淘汰了现场办公,而是高效代替了低效。”各行各业数字化转型,追求的必然是更高效的工作方式,由此催热了“零信任”的概念。
各安全厂商百家争鸣,演进了多条技术路线(SDP、IAM、MSG等),以期用零信任架构,护航用户远程办公的安全接入。
然而,大部分用户仍旧认为零信任的落地难度和演进方向都是不明确的:
(相关资料图)
对于还在观望的用户来说,停留于一个固有观念:“零信任只能解决远程办公的安全问题”,零信任不就是“更安全一点”的VPN吗?
对于已经初步入局的用户,同样也存在疑惑:落地远程办公场景后,下一步要怎么办?
面对您的疑问,深信服零信任决定来一次全面解读。
深信服的「零信任观点」
管控风险,重构访问控制体系
观点一:关于零信任与VPN的能力界定
零信任≠VPN,零信任聚焦的是“主体到客体的访问控制和数据保护”,主要解决业务安全访问的问题,接入能力只是零信任的子集。
过去我们通过不同类型的安全设备来进行访问控制,包括防火墙、交换机、路由器、SSL VPN等。
经过多年的发展,传统的访问控制机制开始暴露出诸多弊端,主要有两个方面:
1. 在传统身份认证机制下,先授权网络连接和访问,再进行身份认证,导致业务对外暴露。
2. 基于IP/MAC/VLAN设置ACL,难以与真实用户进行关联;身份与权限对应静态且粗放,难以做到细粒度权限管控。
当我们进一步剖析,上述问题的本质都是“主体到客体的访问控制存在着安全风险”。
在南北向访问中,过去通过SSL VPN实现远程安全接入,但SSL VPN在安全性/大并发等方面的能力,越来越难以满足数字化转型趋势下的用户需求。
而零信任聚焦业务安全接入,从身份、终端、连接、权限、数据和行为等不同维度,帮助用户安全访问业务,构筑了基于端到端多维度信任评估的访问控制链条。
区别于以传统的IP/MAC/VLAN等方式判定网络边界,零信任基于身份构建更细粒度的网络边界,让业务的访问方式和信任判定方式更加完善和全面。
理解了这一点,我们就能达成一个共识:零信任所聚焦的建设范围实际上是用户的整个办公网络,而不仅仅是远程接入场景。
举个例子来说,SSL VPN和零信任,好比是计算器和计算机,二者都做数据运算,但计算器只能做加减乘除,而计算机有着更多的扩展空间,不论是能力扩展,还是场景扩展,都会存在差异,且随着后续的发展,差异也会越来越大。
观点二:关于零信任建设场景选择
零信任不止于远程办公,远程办公是初尝零信任适合切入的场景,后续可以逐步扩展分支、内网、特权访问等场景。
引入一套新的技术架构,势必犹如平地一声雷,给原有的网络架构带来冲击。
站在助力用户领先一步落地的视角,过去我们提出“以零信任替换VPN”,从远程办公场景切入,既是考虑到用户需求的紧迫性、对业务影响范围较小,也考虑了实际落地难度。这也已经成为当前业界的共识。
然而,远程办公零信任落地后,我们还在思考:用户可能还存在着哪些问题?这些问题可以通过零信任架构解决么?
安全防护不完整,内网暴露面依然存在
在整体网络架构中,远程办公只是一个相对独立的场景,用户的业务访问方式没有发生质的改变,依旧是先连接、后认证。一旦攻击者突破边界,整个内网将完全暴露。无论是攻防演练所暴露出的问题,还是真实世界中发生的网络安全事件,都在不断警示着我们:大部分安全事件的源头都来自于内部。
接入体验不一致,用户访问体验割裂
大部分用户很重视从外到内的安全接入,但内部业务访问逻辑却相对简单,且接入方式复杂多样,包括网络准入、云桌面VDI、PC等,不仅需要来回切换,还引入了多套身份体系,增加了安全风险。同时,伴随着企业数字化转型,业务部署方式发生变化,多机房、混合云的环境使得传统的SSL VPN难以满足用户随时随地的接入访问需求。
运维管理难度大,多套设备来回切换
多套安全接入产品,势必会造成不同设备访问策略管理的复杂度持续上升,需要投入更多的人力和时间成本,违背企业“降本增效”的经营逻辑。
相信以上问题,诸多用户都有共鸣。如何解决,才是关键。
为了给广大用户提供更合理可行的解决方案,深信服以自身进行验证,在短短一年时间内,完成了集团内部零信任建设,实现基于零信任架构的内外网统一接入。无论用户身处何种网络,只有通过零信任的安全认证和访问代理,才能访问后端业务。
去年,我们也开始帮助用户逐步向更广泛的场景进发:分支接入、开发测试、安全运维、内外网统一接入等,在各行各业打造典型案例,成为国内零信任落地数量第1、单客户百万并发规模的网络安全厂商。
如今,越来越多的用户已经将零信任取代了传统的SSL VPN,并且享受到了零信任所带来的安全效益,因此我们为用户提供的切实建议是:
基于访问主体和客体,统一规划,在平稳完成远程办公场景零信任建设后,可以逐步切换到分支接入、特权访问、办公内网等场景的零信任建设,逐步解决上述问题。
观点三:关于零信任架构的实现方式
零信任是一个架构体系,面向不同的访问主体和访问客体,可以选择不同“搭建方式”。
值得关注的是,作为网络安全体系中信任评估和访问控制的全局性框架,零信任架构的演进性和生长性是关键,需要随着业务范围的扩展,进行灵活、快速、低成本的适配。
零信任架构并非单个产品就能完全实现的,基于大量用户实践的探索,深信服能够为用户提供不同组合的搭建方案:
零信任+桌面云,打造安全数字化工作空间
提供“5A+S级”Workspace办公体验,构建融合多种不同安全级别应用的数字化工作平台,在同一工作平台中实现不同密级应用的一站式访问,为办公安全与体验上一份“双重保险”。
【案例】银联商务
面对银联商务3-4级分支公司、超1000人规模的员工,零信任aTrust与桌面云VDI、安全沙箱UEM等创新结合,为数字化安全办公平台的基座砌上更坚实的砖瓦。
零信任+终端数据安全沙箱,实现泄密风险防护
综合虚拟网络域、办公空间、透明加解密、数据导出/外发管控、内存拷贝管控、屏幕水印等技术,实现终端数据泄密防护。
【案例】广州银行信用卡中心
基于丰富的认证手段与持续检测终端安全基线,将终端划分不同的工作空间,通过零信任aTrust网关和控制中心,实现强认证以及数据不落地,保障业务安全接入与终端数据防护“两手抓”。
最后,您可能还会有一个终极问题:使用零信任就绝对安全了吗?
答案显然是否定的。安全风险只能“转移”,不会凭空“消失”。
当然,深信服零信任也持续思考和探索“如何将安全风险最小化”,以不断沉淀的技术实力与不断增强的产品能力,诠释安全接入的全新范式,助力用户“安全领先一步”。相信不久后,我们将给您带来一份全新答卷。
标签:
相关阅读
精彩推荐
阅读排行
相关词
- 沃尔沃XC90
- 当前简讯:江苏省沭阳南关医院_关于江苏省沭阳南关医院简述
- 成都全市单位网上经办咨询QQ群+咨询电话
- 【世界时快讯】IPAD 安全锁定 解锁它的最佳 5 种方法
- 【天天热闻】枣庄职业学院汽车工程系志愿服务队_关于枣庄职业学院汽车工程系志愿服务队概略
- 五菱神车涂装大赛现已启动,最酷脑洞等你来Show!_世界播报
- 信用分350能贷款吗? 独家焦点
- 黑龙江高考各科试题及参考答案解析_全国乙卷-环球观点
- A股投资者必看!2023年港口股票的龙头股有哪些?(6/15)|报资讯
- 天天滚动:易宝支付官方_易宝支付官网登录
- 实时:广州港南沙港区:打造高水平对外开放门户枢纽 助力高质量发展
- 环球实时:阵亡的俄军少将和被俄军缴获的德制坦克
- 每日快看:服务国家“双碳”战略 联想控股落子敦华绿碳 完善碳中和产业链布局
- 倒计时100天|“太保蓝之队”正式官宣!
- 上海:制订新一轮三大先导产业发展方案,打造世界级产业集群
- 8天漂流项目里抓5名逃犯 这景区成“逃犯克星” 环球观焦点
- 天天微头条丨Uzi复出首胜,带领EDG击败IG,终结三连败!
- 环球实时:直击股东大会 | 尚待进口尖端设备交付 冠石科技董事长张建巍:预计2028年实现28纳米光掩膜版量产
- 2023KPL夏季赛:6月14日KPL夏季赛正式开赛,当日赛事简讯
- 世界微速讯:44%输出月男斩获MVP,Uzi赛后猛男落泪!RNG老板发博:真没卡合同
- 全球速看:【期市速评】Boliden暂停Tara锌矿事件解读
- 业内首个!小鹏宣布开放北京城市智能辅助驾驶
- 今年5月化妆品零售创五年新高,同比增长11.7% 当前视点
- 开发者建议Windows 12借鉴苹果三大功能 天天速讯
- 聚焦:公司问答 | 宗申动力:公司的高端零部件新工厂项目预计今年完成竣工并投入使用
- 德国议会批准专款采购以色列“箭-3”反导系统
- 焦点!天玑9200+加持!vivo X90s官宣:曲面屏旗舰
- 高温请注意,中暑了怎么办?一文读懂_环球观速讯
- 锚定电动化,中国企业抢先机(经济聚焦)-环球焦点
- 观速讯丨b型和ab型的孩子血型_ab型和o型生的孩子是什么血型
- 焦点短讯!东华软件:公司服务器支持英伟达GPU,但公司与英伟达无业务合作关系
- 每日热讯!截至6月15日螺纹产量、库存调研统计金十期货6月15日讯,据Mysteel,截至6月15日当周,社库连续第16周减少,产量、表需连续第2周减少,厂库连续第6周减少
- 【热闻】anything怎么读英语单词_anything怎么读
- 5月全社会用电量同比增长7.4%(新数据 新看点) 焦点精选
- jul是几月的缩写_jun是几月的缩写_全球微速讯
- 每日快看:内容正在升级改造,请稍后再试!
- 这所当地最“小”中学,为何频频走出排球国手?
- 环球今热点:痣长在这些位置千万别大意!一文教你“痣变”如何自辨
- 环球快报:“驱逐记者”后,印中将扬言全面战争,72%印度人认为能战胜中国
- 原来她早就不是“中国人”,为爱嫁洋老公,最红时被封杀
- 环球看热讯:微软终止支持Windows 10 21H2 专注发展新系统
- 头条:“牵手门”董小姐背景被扒:原来毁掉她的,根本不是这次牵手
- 陕西国铁工业开发有限公司招聘公告 当前热闻
- 当前视讯!经典大Y 超值特惠!拯救者Y9000P打造游戏本一代标杆
- 收一片种一片 节奏跟着农时走_焦点日报
- 大洋街道育才社区开展安全生产月系列活动-环球即时看
- 有意义又好看的生僻字有哪些_有意义又好看的生僻字 最资讯
- 三星电子试行每月一次周五带薪休假
- 苹果再次成全球最具价值百强品牌之首 中国企业抢眼_每日快看
- 【天天热闻】迪士尼版《西游记》引争议 口碑两极分化
- QQ崩了,网友反应QQ发不了不图片
- 【世界新视野】东湖评论:依法行政还需育法内之情
- 行业首家!搭载“长虹超脑”人工智能大模型电视开启公测
- 主动撤回申请文件,水韵环保深交所主板IPO终止审核 世界消息
- 储能板块持续反弹 昱能科技大涨超10% 资讯
- 当前热门:宿迁两个项目入选2023年度“江苏交通优质工程”挂牌项目
- 长沙多措并举助力就业创业
- 乐陵市气象台发布高温红色预警【I级/特别严重】【2023-06-15】 今日快讯
- 当前热门:创业板指高开高走涨1.55%;机器人概念股掀涨停潮丨早市热点
- 辛德勒的名单主题曲(辛德勒的名单主题曲简谱)
- 第十六章:开卷考试
- 当前消息!商务部回应美将部分中国实体列入出口管制“实体清单”
- 枣庄汽车租赁公司_关于枣庄汽车租赁公司概略
- 2023年中心城区防汛应急抢险演练举办
- 北京市医保局:16项辅助生殖项目7月起纳入基本医保
- 雷军科普:手机为什么不用金属后壳了-环球快资讯
- 枣庄正天影视传媒有限公司_关于枣庄正天影视传媒有限公司概略_焦点简讯
- 安剑秋:以武为媒讲好中国故事
- 全球消息!宣绩铁路所有超高压电力线路迁改完成
- 安卓转投iPhone 用户1年转了15%_全球视点
- 上海金汇小学(金汇小学)_世界观焦点
- 世界今日讯!u盘为什么在电脑上读不出来了_u盘为什么在电脑上读不出来
- 电商平台上架“地铁防造谣手机壳”,带摄像头滑动保护盖_焦点速看
- 开放加速度 通关更便捷(一线调研)-天天观点
- 英特尔以AI模型助力研究人员高精度检测乳腺癌|每日速看
- 河南仙佑集团:加强环保意识,减少环境污染
- 2023年nba官宣名人堂入选人名单有谁?2022-23赛季NBA总冠军是哪支球队?
- 日本研发出光控可再生黏合剂
- 2023nba附加赛规则是什么?美国男篮奥运会一共输过几次?
- 粽子卷出新高度 口味奶茶化还有花菜粽
- 重庆:“一库一站一平台”促进高校毕业生就业-当前讯息
- 2020nba选秀顺位结果是什么?2023nba选秀什么时候开始?
- 爱科赛博、康希通信首发过会;巍华新材首发暂缓审议_热门
- 华为开发者大会定档8月:鸿蒙4.0要来了! 天天精选
- 焦点热文:飞沃科技上市首日破发,盘中一度跌逾4%
- 14年nba选秀状元是谁?女篮世预赛中国队出线了吗?
- 天勾贾巴尔一共拿过几个总冠军?篮球队世界排名首位的是哪个国家?
- 2023年NBA选秀谁抽到了状元签?nba最佳阵容一二三阵区别是什么?
- 西部排名第一的领头羊是哪支球队?马刺队史十大球星都有谁?
- 万和财富早班车|世界独家
- 2023年6月USDA供需报告点评:主要农产品供需宽松,关注厄尔尼诺持续影响
- 蚊子吸血能直接打死吗,蚊子吸血可以打死吗|环球观点
- nba夺冠次数最多的球队是哪支?NBA总决赛时间什么时候?
- 连续六年登榜!厉害了,五莲!
- 天天资讯:女孩连刷6套卷后胡言乱语,学习努力需有度
- 背单词的好方法 英语快速背单词的好方法
- 2022勇士总冠军得主是谁?金州勇士主场在哪个城市?
- 2019nba总决赛g6冠军是谁?加内特获得过哪些荣誉?
- 世界报道:苏州银行:6月14日融资买入751.41万元,融资融券余额2.78亿元
- 最让人暖心的祝福语短句子|每日热闻
- 【当前热闻】公牛的B面:股价跌超6成,基本盘正失速
- 全球观点:龙山荟聚乡贤力量振兴乡村发展
- 热火三巨头成员是谁?库里三分命中率是多少?
- 2023长春义务教育招生入学政策(附报名网址) 世界快播
- nba历史盖帽榜排名都有谁?中国男篮12人大名单有谁?
- 钢协市场调研部吴勇:粗钢产量恐难创新高
- 歌礼制药终止ASC06及ASC09两款产品开发
- nba东部2023决赛mvp得主是谁?为什么新疆队退赛?
- 【速看料】鲤城首艘8000吨级布缆船顺利吉水
- 今日热文:利文斯顿谈当年重伤:4根韧带撕裂3根 医生把这当成车祸&谈论截肢
- 金靴奖和金球奖有哪些差别?2023欧洲杯什么时间开始?
- 我国查明矿产资源品种近四成储量上升-天天快资讯
- 德国足球衰败的原因是什么?德国世界杯历史战绩怎样?
- 丹青不知老将至富贵于我如浮这句话的意思_丹青不知老将至富贵于我如浮相关意思介绍
- 创美药业获港交所批准延长豁免最低公众持股量要求
- 最新:历届海峡论坛回眸:民间嘉年华 共叙两岸情
- 掘金太阳季后赛比分是多少?新疆队重回CBA吗?
- 丰田C-HR设计负责2018年丰田C-HR的更新
- 厦门再添一个爱心献血屋 世界热门
- 欧超杯历届冠军是谁?荷兰队球员成员都有谁?
- 亚冠小组赛哪些队伍出线?斯科拉里拿过亚冠吗?
- 世界十大足球巨星分别是谁?2020赛季亚冠参赛名额是多少?
- 温氏股份:6月13日接受机构调研,中金公司、中信证券资管等多家机构参与_当前快播
- 欧冠抽签直播在哪可以看?广东体育直播欧冠决赛吗?
- 2022卡塔尔世界杯c罗梅西参加了吗?2022年的世界杯克劳斯入选了吗?
- 热门:要卖的得赶快出手了!苹果发布iOS 17后iPhone 8/X机型将贬值40%以上
- 天天速递!东湖评论三问“AI”②:侵权违法如何罚
- 王者世界杯什么时间开赛?2022卡塔尔世界杯意大利没参加吗?
- 故宫博物院发布参观须知 要求营地车、行李箱不得入院_前沿资讯
- 今头条!防爆执法记录仪怎么选:盾魂DSJ-D6保障安全
- 世界杯瑞典有出线吗?世界杯比赛都在同一个场地吗?
- 世界快讯:要锤13490F!锐龙5 5600X3D曝光
- 一加Ace2:性能手游新标杆,现在16GB+256GB版仅售2699元!
- 开云体育可靠吗?开云体育是做什么的?
- 报道:美利云:6月14日融资买入2387.85万元,融资融券余额2.8亿元
- 国家统计局:16-24岁劳动力调查失业率为20.8%,25-59岁劳动力中本科及以上学历劳动力调查失业率为3.2%
- 全球速讯:上海发布元宇宙三年行动方案 将主攻沉浸式和Web3技术两大方向
- 环球精选!2023世界交通运输大会在武汉召开
- 卡塔尔世界杯8强名单什么时间公布?开云卡塔尔想证明收购曼联什么意思?
- 为什么林书豪总冠军戒指被收回?为什么卡塔尔世界杯比赛场地是卡塔尔的首都?
- 亚冠的比赛场地地址在哪?为什么中超亚冠二队?
- 奇瑞汽车已主动履行约9.5亿元全部款项
- 合众思壮因财务造假面临投资者索赔 焦点速读
- 基金净值低于多少会被强制清盘?怎么买入可转债?
- 即时:哪些与植物有关的古诗 含植物的诗句100首
- 什么是同业存单基金?基金净值小于1元敢买吗?
- 基金分红后净值下降是没赚钱吗?同业存单基金和货币基金哪个风险低?
- 银行业研报,部分银行倒闭有助全球银行业恢复秩序?-全球最资讯
- 基金定投选择哪种基金?基金存在的风险有哪些?
- Mysteel早读:国内10家钢厂涨价,美联储暂停加息-天天微速讯
- 环球新资讯:气体化合体积定律 关于气体化合体积定律介绍