深信服基于零信任架构的企业安全办公新方案实践.docx资源-CSDN文库

版权申诉

57 浏览量 2022-06-14 02:41:58 上传评论收藏 9KB DOCX 举报

资源推荐

资源详情

资源评论

深信服基于零信任架构的企业安全办公新方案实践

随着云计算、大数据等新兴技术的快速发展，企业业务架构和网络环境发生了重大变化，

网络安全边界逐渐模糊化，而快速增长的数字化办公需求也让企业办公网络更加复杂，如

何确保多样化办公场景下的企业数据安全，成为企业数字化转型的必答题。

深信服认为，企业级数据泄露的根本因素是“人”，企业级数据安全的风险主要来自于

“人访问业务”的场景。如何让“正确的人”通过“正确的方式”访问到“正确的业务和

数据”，是业务数据保护的关键。

深信服北京分公司安全解决方案团队负责人张昊表示，提高用户访问业务数据过程的安全

性是业务数据安全的关键，零信任架构是解决数据安全访问的最好选择。

深信服基于零信任理念设计了最小数据访问模型，通过对身份、终端、网络、权限、业务

和数据的访问风险建模，实现让“正确的人”通过“正确的终端”在“任意网络位置”基

于“正确的权限”访问到“正确的业务和数据”。该模型将人（身份）、终端、网络位置、

访问权限、业务、数据等这些分散的安全单元串了起来。

在身份层面，通过双因子认证，防止身份冒用，并结合环境、行为，自适应调整认证强度，

平衡身份管理复杂性与用户认证体验。

在终端层面，解决访问业务时终端环境安全的问题，具体就是通过终端业务准入，融合 a

Trust& EDR（多端合一），实时检测终端环境。通过应用可信，发现和阻止不可信应用访

问业务，有效防止不可信终端应用感染业务服务器。

在网络位置方面，通过一套网络架构，同时适用于各种网络环境的接入访问，大幅节约建

设成本和管理成本，并提供一致性的接入体验，解决接入体验差、重复投入、复杂管理的

问题。

在权限层面，从基于 IP 的 ACL 到基于身份的 ACL，消除对 IP 的依赖，突破地理位置限制，

实现“业务随行”，解决权限开口大、易腐化、复杂难管理、权限静态和僵化的问题。

在业务层面，将业务隐藏在零信任网关之后，只允许身份合法且有权限的用户访问到业务

系统，缩小暴露面，解决业务过度暴露的问题。

在数据层面，通过 Web 代理、RDP 代理、桌面云、终端沙箱等，解决远程访问场景的数据

泄露问题。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

内容反馈

版权申诉

apple_51426592

粉丝: 9523
资源: 9659

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip