零信任安全可信環(huán)境建設(shè)方案

1、零信任安全可信環(huán)境建設(shè)方案技術(shù)創(chuàng)新，變革未來云大物移下，傳統(tǒng)邊界式防御面臨巨大挑戰(zhàn)2Internet企業(yè)內(nèi)網(wǎng)防火墻移動(dòng)設(shè)備?公有云服務(wù)?物聯(lián)網(wǎng)?數(shù)據(jù)中心?疫情之下，遠(yuǎn)程辦公愈發(fā)凸顯安全風(fēng)險(xiǎn)3遠(yuǎn)程辦公公有云服務(wù)核心業(yè)務(wù)企業(yè)內(nèi)網(wǎng)防火墻VPNVPNVPN設(shè)備、用戶不可信公有云安全風(fēng)險(xiǎn)Internet內(nèi)網(wǎng)BYOD設(shè)備 不可信傳統(tǒng)安全難以保證企業(yè)數(shù)據(jù)與業(yè)務(wù)安全邊界瓦解威脅加劇信任問題安全管控缺失傳統(tǒng)邊界失效新邊界無處不在外部攻擊內(nèi)部風(fēng)險(xiǎn)隱式信任過度信任缺乏持續(xù)監(jiān)控 管控粒度過粗 橫向管控缺失解決一切問題的核心基礎(chǔ) 零信任架構(gòu)摒棄隱式信任，代以顯式信任：不再以內(nèi)外網(wǎng)作為信 任的邊界，信任邊界縮小到終端和業(yè)

2、務(wù)資源以身份為基石構(gòu)建安全體系：以用戶、設(shè)備、應(yīng)用為 主體，結(jié)合上下文進(jìn)行多因子驗(yàn)證與判斷，形成統(tǒng)一 身份安全體系統(tǒng)一授權(quán)管控：面向設(shè)備、云、應(yīng)用系統(tǒng)的服務(wù)與資 源，建立基于身份認(rèn)證和資源屬性的統(tǒng)一授權(quán)管控；細(xì)粒度訪問管控：建立細(xì)粒度訪問控制，僅授予需完成當(dāng)次工作的最小權(quán)限；持續(xù)監(jiān)控，自適應(yīng)、動(dòng)態(tài)策略：基于用戶、終端、行 為等監(jiān)控和分析，按需自動(dòng)調(diào)整并適應(yīng)策略；無邊界 身份權(quán)限是新的邊界持續(xù)監(jiān)控分析：持續(xù)監(jiān)控，并分析用戶、設(shè)備、網(wǎng)絡(luò)行為，動(dòng)態(tài) 策略調(diào)整身份權(quán)限管理：用戶、設(shè)備和資源的靈活多維度授權(quán)，應(yīng)用粒 度訪問控制，監(jiān)控和分析網(wǎng)絡(luò)安全：網(wǎng)絡(luò)管理和分區(qū)，互聯(lián)控制，微隔離，WAF工作負(fù)載安全：負(fù)

3、載保護(hù)，運(yùn)維加固，可信應(yīng)用，合規(guī)管控，持 續(xù)監(jiān)控，威脅分析數(shù)據(jù)安全：加密，脫敏，內(nèi)容識(shí)別，行為分析，數(shù)據(jù)防泄露零信任體系“洋蔥”模型安全閉環(huán)和安全中臺(tái)持續(xù)監(jiān)控分析身份權(quán)限管理網(wǎng)絡(luò)安全工作負(fù)載和應(yīng)用安 全數(shù)據(jù)安全從網(wǎng)絡(luò)中心化身份中心化安全閉環(huán)：開放的安全中臺(tái)，接入第三方安全能力，形成安全閉環(huán)基于零信任理念的架構(gòu)實(shí)踐HostUser應(yīng)用級(jí)微隔離應(yīng)用網(wǎng)絡(luò)Integrity數(shù)據(jù)大數(shù)據(jù) 分析安全可視化持續(xù)評(píng)估零信任模型解決遠(yuǎn)程辦公安全顧慮云數(shù)據(jù)中心企業(yè) 核心機(jī)房公有云私有云數(shù)據(jù)中心 交換機(jī)混合云至明衛(wèi)終端Agent對(duì)接管控平臺(tái)網(wǎng)絡(luò)傳輸加密傳輸通道加密傳輸通道互聯(lián)網(wǎng)至明衛(wèi)至明衛(wèi)認(rèn)證授權(quán)至明臺(tái)對(duì)接管控平臺(tái)策略制定、智能分析、持續(xù)監(jiān)控 認(rèn)證授權(quán)、態(tài)勢(shì)可視隔離、預(yù)警、阻斷遠(yuǎn)程辦公筆記本BYOD設(shè)備PAD/手機(jī)企業(yè)分部應(yīng)用級(jí)微隔離 更細(xì)顆粒度的用戶授權(quán)業(yè)務(wù) 1業(yè)務(wù) 2應(yīng)用C應(yīng)用A應(yīng)用 D網(wǎng)絡(luò)訪問拒絕應(yīng)用B網(wǎng)絡(luò)訪問允許至明臺(tái)控制通道 數(shù)據(jù)通道應(yīng)用級(jí)微隔離，更細(xì)粒度網(wǎng)絡(luò)和數(shù)據(jù)訪問控制服務(wù)允許服務(wù)拒絕數(shù)據(jù)訪問禁止端口數(shù)據(jù)數(shù)據(jù)訪問允許網(wǎng)絡(luò)訪問拒絕高可視化 態(tài)勢(shì)可見，運(yùn)