創(chuàng)宇 - 零信任網(wǎng)關(guān)白皮書

400-161-0866創(chuàng)宇零信任網(wǎng)關(guān)1知道創(chuàng)宇云防御文檔說明本文檔中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別標(biāo)注，版權(quán)均屬于北京知道創(chuàng)宇信息技術(shù)股份有限公司（以下簡稱“知道創(chuàng)宇”）所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護。任何個人、機構(gòu)未經(jīng)知道創(chuàng)宇的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文件的任何片段。服務(wù)說明本文檔為知道創(chuàng)宇云防御產(chǎn)品線創(chuàng)宇零信任網(wǎng)關(guān)產(chǎn)品白皮書，旨在對產(chǎn)品架構(gòu)、產(chǎn)品功能、相關(guān)服務(wù)以及所解決的問題等作出詳細闡述。部分產(chǎn)品功能和服務(wù)可能有所調(diào)整，您購買的知道創(chuàng)宇云防御產(chǎn)品及服務(wù)應(yīng)以雙方簽署合同約定為準(zhǔn)，本文檔不作服務(wù)承諾或保證。聯(lián)系方式服務(wù)熱線：400-161-0866聯(lián)系郵箱：kefu@商務(wù)合作郵箱：hz@總部聯(lián)系地址：中國北京市朝陽區(qū)阜安西路望京SOHO中心T3-A座-15層成都聯(lián)系地址：中國（四川）自由貿(mào)易試驗區(qū)成都高新區(qū)天府三街219號騰訊大廈B樓知道創(chuàng)宇云防御第一章傳統(tǒng)網(wǎng)絡(luò)安全面臨巨大挑戰(zhàn) 1.1背景概述 1.2傳統(tǒng)架構(gòu)的挑戰(zhàn) 11.3企業(yè)面臨的風(fēng)險 2第二章創(chuàng)宇零信任網(wǎng)關(guān) 32.1創(chuàng)宇零信任網(wǎng)關(guān)產(chǎn)品概述 32.1創(chuàng)宇零信任網(wǎng)關(guān)技術(shù)原理 3第三章產(chǎn)品特性（技術(shù)優(yōu)勢&特色） 53.1提供隨時隨地的訪問入口 53.2多因子身份認證 53.3隱藏的網(wǎng)絡(luò)接入 63.4細粒度權(quán)限管控 63.5多種技術(shù)融合的信任評估機制 73.6完善的可視化報表 83.7全面的安全審計 8第四章核心功能 9第五章客戶價值 11第六章結(jié)束語 12知道創(chuàng)宇云防御第一章傳統(tǒng)網(wǎng)絡(luò)安全面臨巨大挑戰(zhàn)安全邊界逐漸模糊外網(wǎng)訪問內(nèi)網(wǎng)受阻訪問主體日趨多元業(yè)務(wù)端口暴露面大知道創(chuàng)宇云防御靜態(tài)權(quán)限遭遇瓶頸內(nèi)外部攻擊愈演愈烈知道創(chuàng)宇云防御第二章創(chuàng)宇零信任網(wǎng)關(guān)性的數(shù)據(jù)收集、校驗與評估從而達到基于身份認創(chuàng)宇零信任網(wǎng)關(guān)通過可信代理、策略引擎以及信任評估引擎三個核心引擎實現(xiàn)零信任。知道創(chuàng)宇云防御與之匹配的認證行為（例如手機短信認證、OT>策略執(zhí)行引擎>信任評估引擎提供信任等級評估作為授權(quán)判定依據(jù)。對外部發(fā)起的請求進行持續(xù)不間斷的多維度知道創(chuàng)宇云防御知道創(chuàng)宇云防御心資產(chǎn)的掃描探測、拒絕服務(wù)、漏洞利用、非。知道創(chuàng)宇云防御支持對包含管理員在內(nèi)的各類用戶的操作、訪問行為進行多維日志審計；可作為有效的。知道創(chuàng)宇云防御及以上…）支持對HTTP、HTTPS網(wǎng)絡(luò)協(xié)議的代理，方便用戶從外網(wǎng)訪問內(nèi)網(wǎng)企業(yè)應(yīng)持續(xù)對用戶的訪問行為進行信任評估，通過檢測異常行為（異地登錄、新設(shè)備登錄、異常時間登錄…）、越權(quán)行為（訪問非授權(quán)資源）、威脅檢測（網(wǎng)絡(luò)環(huán)境異常、匹配威脅情報庫、異常IP…）動態(tài)控制和調(diào)整用戶訪問權(quán)限，以保障業(yè)務(wù)的安全。知道創(chuàng)宇云防御訪問攔截次數(shù)、活躍用戶排行等；直觀了解企業(yè)業(yè)務(wù)應(yīng)用訪問情況。平臺目前支持包括管知道創(chuàng)宇云防御知道創(chuàng)宇云防御確保安全性的唯一合理方法是不信任任何人并驗智能化、訪問控制動態(tài)化、運維管理極簡化的新