零信任架构
企业的网络基础设施日益复杂，安全边界逐渐模糊。一方面，云计算、移动互联等技术的采用让企业的人和业务、数据“走”出了企业的边界；另一方面，大数据、物联网等新业务的开放协同需求导致了外部人员、平台和服务“跨”过了企业的数字护城河。 企业的安全边界正在逐渐瓦解，传统的基于边界的网络安全架构和解 ...
原文：零信任架构介绍
整体架构 上篇介绍了零信任的基础知识，这篇主要介绍下零信任的架构。 NIST 零信任架构 白皮书定义的逻辑架构图 零信任架构主要分为三个核心逻辑架构，三个核心分别为策略决策点PDP PE PA 策略执行点PEP和外部支撑系统。 策略决策点PDP PE PA 策略决策点主要有策略引擎 PE 和策略管理器 PA 组成，策略决策点的主要作用就是对每个访问请求的身份以及安全状态做访问控制决策， 策略引擎 ...
2021-02-25 09:22 0 825 推荐指数：
相关推荐
零信任安全架构
零信任安全架构 一、零信任 “零信任”是一个安全术语也是一个安全概念，它将网络防御的边界缩小到单个或更小的资源组，其中心思想是企业不应自动信任内部或外部的任何人/事/物、 不应该根据物理或网络位置对系统授予完全可信的权限，应在授权前对任何试图接入企业系统的人/事/物进行验证、对数据资源的访问 ...
零信任架构规范
零信任架构 目录 零信任架构 1 简介 1.1 与联邦机构有关的零信任历史 1.2 文档结构 2 零信任基础 2.1 零信任原则 2.2 网络的零信任视角 ...
Kubernetes 下零信任安全架构分析
零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任 ...
如何通过IAM打造零信任安全架构
万物互联时代来临，面对越来越严峻的企业网络安全及复杂的（如微服务，容器编排和云计算）开发、生产环境，企业 IT 急需一套全新的身份和访问控制管理方案。 为了满足企业需求，更好的服务企业用户，青云Qi ...
Kubernetes 下零信任安全架构分析
作者 杨宁（麟童） 阿里云基础产品事业部高级安全专家 刘梓溪（寞白） 蚂蚁金服大安全基础安全安全专家 李婷婷（鸿杉） 蚂蚁金服大安全基础安全资深安全专家 简介 零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构 ...
浅谈Forrester零信任架构评估的7个技术维度
零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，随着云计算、移动互联等技术发展以及全球范围内部威胁的不断涌现，零信任越来越为产业界所接受。 Google从2011年开始探索和实践零信任，并在2014年 ...
Guacamole 介绍以及架构
Guacamole的介绍以及架构 guacd Web应用程序 在Guacamole中与用户打交道的就是Web应用程序。 之前说过，Web应用程序自己不实现任何的远程桌面协议。Web应用程序依赖guacd，只关心优美的界面以及权限认证。 Web应用程序用Java ...