“零信任”网络安全时代:让智慧城市不再有“隐秘的角落”

2020-07-17 15:45:00 来源: 大众新闻 举报
0
分享到:
T + -

(原标题:“零信任”网络安全时代:让智慧城市不再有“隐秘的角落”)

在国家新基建战略的大背景下,智慧城市作为“新基建”最大的服务对象,正在步入发展的“快车道”。移动智能终端、云计算大数据、人工智能、物联网等新一代信息技术与智慧城市的紧密结合,共同搭建起智慧城市的底层支撑,使得智慧城市在大数据的创新和驱动下不断向前发展。

随着大量数据以及新技术的高速运行,庞大的数据网络实现集约化基础资源高度共享性的同时,各类大量智能终端设备和传感器接入智慧城市综合网络,产生复杂的接入环境、多样化的接入方式和数量庞大的智能接入终端可能带来的未知安全威胁,这些涉及个人、企业、政府的敏感信息一旦泄露,将对公民个人权益、企业商业利益、国家信息安全带来不可估量的危害,建立自主创新、安全可控的网络信息技术体系已然成为智慧城市建设中的核心保障。如何打造智慧城市的网络安全“金钟罩”?由于传统网络安全模型逐渐失效,“零信任安全”日益成为新时代下网络安全问题的新理念、新架构。

2019年,在工信部公开征求对《关于促进网络安全产业发展的指导意见(征求意见稿)》的意见中,“零信任安全”首次被列入网络安全需要突破的关键技术。同年,中国信息通信研究院发布《中国网络安全产业白皮书(2019年)》,首次将零信任安全技术和5G、云安全等并列列为我国网络安全重点细分领域技术,零信任安全引起了国家相关部门和业界的高度重视。那么,什么是“零信任”呢?

什么是“零信任”

“零信任”作为一种全新的安全理念,其核心思想是在默认情况下不应该信任网络内部和外部的任何人、设备、系统,需要基于认证和授权重构访问控制的信任基础。诸如IP地址、主机、地理位置、所处网络等均不能作为可信的凭证。零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中心化”走向“身份中心化”,其本质诉求是以身份为中心进行访问控制,核心思想是“从来不信任,始终在验证”。

“零信任网络”的崛起

随着云计算、大数据、物联网等新兴技术的不断兴起,各种公有云、私有云和混合云形态各异,数据在不同的业务系统、不同的平台之间流动,以防火墙和VPN为代表的传统安全技术构建的网络边界正在逐渐被瓦解。业务和数据访问者的复杂多样,扩大了众多外部访问向内部渗透的攻击威胁。

传统的安全模型建立在内外部网络边界的基础之上,假定了内网中的用户、设备和流量通常都是可信的,这也导致了通过技术实施犯罪案件与日俱增,数据泄露事件的规模不断提升,传统安全防御方式已无法有效抵御日益复杂的新型风险,零信任网络访问的“验证才信任”的优势日益显现。

零信任架构

零信任架构是具备以身份为基石、业务安全访问、持续信任评估和动态访问控制等关键能力的新型网络安全体系,基于业务场景的人、流程、环境、访问上下文等多维的因素,对信任进行持续评估,并通过信任等级对权限进行动态调整,形成具备较强风险应对能力的动态自适应的安全闭环体系。

零信任架构核心思想主要表现为以下四点:

1、以身份为中心

不再基于网络位置作为网络安全访问授权的依据,而是默认在任何网络环境中以身份信息作为鉴权依据,经过“预验证”“预授权” 才能获得访问系统的单次通道。

2、最小权限原则

最小权限原则是构建零信任架构所不可或缺的安全策略之一,每次仅赋予用户所能完成工作的最小访问权限。

3、持续信任评估

在零信任模型中,无论用户处在组织内部或外部,都需要持续的信任等级评估,如根据用户所处的网络环境、工具等属性,结合上下文, 动态扩展对网络功能的最小访问权限。

4、业务安全访问

在零信任模型中,所有业务系统都隐藏在安全网关后面,安全网关支持SPA(单包授权)功能,默认丢弃所有未验证及未授权的用户发来的访问请求,并且所有建立的访问通道都是单次建立的,数据受到加密保护及强制访问控制。

作为网络空间安全及社会治理领域国家队,美亚柏科自成立以来在网络空间安全领域不断推陈出新,基于对零信任安全框架的理解,早已开展了技术探索和产品布局。近年来,美亚柏科通过选拔优秀专业人才,打造一支专业人才队伍,成立认证管理、权限管理、审批管理、审计管理、安全策略控制、环境感知等基于“零信任体系”的六大产品中心,结合自身技术优势,通过自主研发,推出新一代网络大数据安全防护产品,构筑安全可信合规的纵深防御体系。

与此同时,依托大数据智能化核心技术,建立网络安全大数据平台,汇聚流量、探针等数据,融合公安大数据能力,构建网络安全大数据中台,实现态势感知、预警、分析、反制等能力,并拓展至“城市网络安全大脑”建设中,为智慧城市的网络安全构筑一道强有力的屏障。

新技术的发展,大数据的时代,网络安全威胁比以往任何时候都更加复杂和险恶,日益复杂的网络环境对网络安全提出了更高的要求,如何有效运用大数据和人工智能等新技术构建具有全面感知、主动防护和自动响应等能力的网络安全架构,是智慧城市建设中所面临的问题。零信任安全作为一种全新的安全架构理念,符合网络安全的发展方向,也将成为网络安全新范式。

未来,美亚柏科也将继续发挥自身在大数据、网络空间安全等领域的技术优势,结合应用场景,推动零信任的落地实践,加强大数据安全管理和隐私保护,为智慧城市建设保驾护航!

netease 本文来源:大众新闻 责任编辑:陈体强_NB6485
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

法官裁定孟晚舟的律师可用“重大证据遗漏”申请终止引渡程序

新闻 孟晚舟 法官
|
央视新闻客户端
10小时前
6474 跟贴6474

死刑!女护士因情感纠纷 趁熟睡杀死男医生案判了

新闻 盗窃罪 杀人罪
|
玉林市中级人民法院
10小时前
44217 跟贴44217

江西高院对张玉环“国赔案”作出决定:依法支付赔偿金496万

新闻 张玉环 高院
|
澎湃新闻
10小时前
55298 跟贴55298

境内一机场强行对女乘客做下体检查 卡塔尔政府致歉

新闻 下体 卡塔尔
| 新京报
13小时前
394 跟贴394

全职太太回母校捐款被校长骂滚出去 当事校长首回应

新闻 张桂梅 全职太太
|
红星新闻
2小时前
3234 跟贴3234

“网友称被导演韩某猥亵”续:警方对韩某行拘10日

新闻 猥亵 济南市公安局
|
澎湃新闻
9小时前
149 跟贴149

张玉环获496万国家赔偿 计划先给两个儿子买房

新闻 张玉环 国家赔偿
|
澎湃新闻
7小时前
1079 跟贴1079

香港针对美国要求将香港产品标记为“中国制造”正式在WTO提起诉

新闻 香港 美国
|
界面新闻
5小时前
6323 跟贴6323

水库溺亡案推人者尸体仍未火化 殡仪馆称没人来办理

新闻 火化 尸体
| 新京报
5小时前
2426 跟贴2426

抚顺市回应6岁女童受虐案:将依法从重从快严惩犯罪分子

新闻 法院 虐待罪
| 新京报
3小时前
4137 跟贴4137

竞选集会突现水柱,美媒:特朗普以为受到攻击,爆了粗口

新闻 唐纳德·特朗普 粗口
|
环球网
12小时前
60 跟贴60

副县长坐拥4层"豪宅" 媒体:调查对其而言也是好事

新闻 豪宅 纪委
|
红星新闻
3小时前
291 跟贴291

美国不打招呼就逮捕墨西哥前防长,墨政府怒了

新闻 墨西哥 美国
|
环球网
11小时前
239 跟贴239

征求对中共中央关于制定国民经济和社会发展第十四个五年规划和20

新闻 习近平 李克强
|
新华网
3小时前
286 跟贴286

美司法部启动“中国行动计划”,汪文斌:美国大搞有罪推定,法治

新闻 汪文斌 美国
|
环球时报-环球网
6小时前
545 跟贴545

常熟农商行受害员工现身爆料:肺结节患者数达106人

新闻 常熟农商行 肺结节
|
行长助手
2小时前
9516 跟贴9516

美海军部长:中国海军越来越强 咱得扩军

新闻 中国海军 护卫舰
|
观察者网
11小时前
0 跟贴0

分给小儿子100万 浙江父亲没想到:他再没来看过我

新闻 遗嘱 立遗嘱
|
钱江晚报
1小时前
774 跟贴774

广东一男子发现女邻居正在洗澡,摸出钥匙进房间意欲强奸,结果…

新闻 强奸 女邻居
|
羊城晚报
1天前
272 跟贴272

日本首批女性潜艇艇员诞生 年龄为20至40多岁

新闻 潜艇 艇员
|
环球时报-环球网
11小时前
129 跟贴129

美国又宣布涉伊朗新制裁 有中国实体被列入名单

新闻 伊朗 美国
|
环球网
13小时前
1 跟贴1

红星新闻:成人体验馆不能成为“灰色地带”

新闻 灰色地带 卖淫
|
红星新闻
4小时前
2438 跟贴2438

美大选选情富有悬念 "摇摆州"对选举结果至关重要

新闻 大选 摇摆州
|
新华国际头条
5小时前
0 跟贴0

非法船只载200移民走危险航道起火倾覆,至少140人溺亡

新闻 移民 加那利群岛
| 海外网
13小时前
382 跟贴382

印度专家:中国扶贫威胁到了印度

新闻 印度 扶贫
|
环球时报
20小时前
2278 跟贴2278

习近平总书记担任规划《建议》起草组组长,亲自领导《建议》的制

新闻 习近平 建议
|
新华网
5小时前
118 跟贴118

美军同一天向南海派出三架侦察机 有一架航线特殊

新闻 侦察机 向南海
|
环球网
5小时前
0 跟贴0

美陆军开始测试最新版本“布雷德利”步兵战车

新闻 布雷德利 步兵战车
|
环球网
7小时前
0 跟贴0

党的十九届五中全会侧记:高远务实的时代擘画

新闻 总书记 习近平
|
人民日报
2小时前
1 跟贴1

副县长"豪宅"曝光?妹妹:房子是我们的 跟哥哥无关

新闻 副县长 豪宅
|
上游新闻
1天前
158469 跟贴158469

满屏禁忌,这国产良心越往后越可怕

新闻 癌症 截肢
| 网易谈心社
1天前
29 跟贴29

“芜湖高校博士老师刺死女大学生案”明开庭,家人:望判死刑

新闻 女大学生 遇害
|
紫牛新闻
1天前
61552 跟贴61552

男子开共享汽车撞倒两行人 声称车内突现毒蜘蛛 平台方:无法确认

新闻 共享汽车 保险公司
|
红星新闻
23小时前
2278 跟贴2278

阿塞拜疆使用无人机摧毁亚美尼亚“龙卷风”火箭炮?现场画面曝光

新闻 火箭炮 阿塞拜疆
|
环球网
5小时前
0 跟贴0

刀文兵涉嫌杀人案细节:被害女性从23楼坠下

新闻 文兵 杀人案
| 新京报
22小时前
13039 跟贴13039

读了难以启齿的专业怎么办?在线等挺急的

新闻 每个人 坑爹
| 网易槽值
4小时前
0 跟贴0

美媒:特朗普可能在选举夜留在白宫

新闻 唐纳德·特朗普 白宫
|
界面新闻
2小时前
0 跟贴0

划重点!十九届五中全会要点 条条与你相关

新闻 社会主义 五中全会
|
央视网
5小时前
16 跟贴16

轻松一刻:已婚男花100万追空姐,怎料空姐却是个高手

新闻 空姐 出轨
| 轻松一刻
21小时前
2141 跟贴2141

张玉环回应获496万国家赔偿:结果一般般,将给两个儿子各买一套

新闻 张玉环 国家赔偿
|
梨视频
2小时前
3 跟贴3

毛泽东最烂漫的书法

龍靈書道
2020-10-30 11:52:31

江金权已任中央政策研究室主任

新京报
2020-10-30 11:36:39

隋朝名将杨素战无不胜的法宝:每次战斗前,先杀掉我方将士

小李聊史
2020-10-27 06:05:02

中国躲过一次战略危机!美国拒绝普京的求和,未来一定追悔莫及

利刃号
2020-10-29 18:20:33

德国人:中国工地数万工人同时施工!这是什么“反人类”操作?

社会de记忆
2020-10-29 14:09:36

这款老字号20年前申请破产,如今在拼多多销量百万+

科技边角料
2020-10-29 20:03:11

意义重大!国内外多单位合作发现青藏高原长期生存着丹尼索瓦人

iNature前沿
2020-10-30 10:04:45

850万!湖人续约第一人确认了,詹姆斯公开力挺:卓越的3D球员

体育委员刘老师
2020-10-30 02:33:10

非常时期,一场重要大会连续4天在北京闭门举行,引发世界热议

海纳新闻
2020-10-30 09:27:40

炒菜还这样用锅,就等于天天吃毒,别再害自己和家人了

健康养生6分钟
2020-10-29 08:44:09

坐拥22家发电厂,年入3590亿却不上市,还给16万员工建半价房!

投资家
2020-10-29 10:50:18

鲁迅之孙周令飞叛逃真相

孟话历史
2020-10-28 05:28:52

小王子生父不详不影响被宠爱,张柏芝晒儿子2岁生日礼物放声大笑

润泽爱娱乐
2020-10-30 16:40:55

国产大飞机C919今天全球首秀

北青网-北京青年报
2020-10-30 04:01:29

揭秘马航MH370神秘空难:劫机、幽灵飞行还是超自然力量介入

癸赐娱乐
2020-10-30 14:16:07

比房价更严重的事情来了:45岁以后,除了房子你将一无所有!

昌勋娱乐社
2020-10-28 08:36:07

重庆通报65起投标人不良行为,其中29家公司被列入黑名单

比地招标网
2020-10-30 11:24:32

钟嘉欣为什么是荡花 酒局醉酒人设崩塌

八姐论八卦
2020-10-30 01:31:45

杭州多家社区卫生服务中心开放出国人员新冠疫苗登记预约

澎湃新闻
2020-10-30 20:21:58

这次美国真惹到中国了!48小时内,中方密集发声,必将行动

海纳观察室
2020-10-26 15:53:09
2020-10-30 22:08:59
+ 加载更多新闻
×

【TED】学习新语言的四个理由

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回科技首页