零信任是一种安全模型，一套系统设计原则，以及基于承认传统网络边界内外都存在威胁的协调网络安全和系统管理策略。零信任安全模型消除了对任何一个元素、节点或服务的隐式信任，而是需要通过从多个来源反馈的实时信息来连续验证操作情况，以确定访问和其他系统响应。
2021-03-03 09:00:14
489KB
深入解读谷歌 BeyondCorp、零信任安全的4W1H、零信任安全的灰度哲学、全面身份化:零信任安全的基石、零信任架构在关键信息基础设施安全保护中的应用研究、零信任安全新身份边界、零信任迁移方法论、NIST 标准《零信任架构》解读等内容等
2021-02-25 21:00:12
21.06MB
零信任安全架构基于“以身份为基石、业务安全访问、持续信任评估、动态访问控制” 四大关键能力，构筑以身份为基石的动态虚拟边界产品与解决方案，助力企业实现全面身份 化、授权动态化、风险度量化、管理自动化的新一代网络安全架构。
本文首先对零信任安全的背景、定义及发展历史进行介绍，然后提出一种通用的零信任 参考架构，并以奇安信零信任安全解决方案为例，对零信任参考架构的应用方案进行解读。
2021-02-25 21:00:11
700KB
BeyondCorp实际上是抛弃了对本地内网的信任，进而提出了一个新的方案，取代基于网络边界构筑安全体系的传统做法。在这个新方案中，Google对外部公共网络和本地网络的设备在默认情况下都不会授予任何特权。Google公司BeyondCorp项目迁移部署过程，整个工作大概分为这六个部分，包括认同与沟通，项目团队组建，切确定迁移策略，业务和访问数据的收集，自动化迁移以及特殊用户场景的处理。因为整个迁移部署过程是迭代、增量和不断优化调整的过程。下面我们对于这六大部分逐一来看。
2019-12-21 19:45:26
7.44MB
1