软件定义未来网络安全架构,零信任赋能业务数字化转型

2020-09-21 13:22:00 来源: 大众新闻 举报
0
分享到:
T + -

(原标题:软件定义未来网络安全架构,零信任赋能业务数字化转型)

越来越多的行业伴随着轰轰烈烈的新基建、供给侧改革开启了数字化转型。基于数据驱动的业务转型爆发了蓬勃的生命力,例如大量的O2O服务凭借着精准推送和大数据标签为企业提供了业务新的增长机会。在这个过程中,数据的生产、流动和安全关系着企业的数字化转型的成败。

云计算和边缘计算下的数据生产和流动模糊了传统网络边界

在传统的IT架构下,业务位于企业的服务器机房中,数据从终端到服务器,都在固定的网络中流转,数据的收集和使用都在本地网络中进行,企业数据安全可以得到一定程度的保护,同时,这些数据只被限制在企业内部使用,无法发挥更大价值。

微信图片_20200921121115.jpg

云计算的普及让数据流动成为可能,也让数据发挥的价值体现的更为淋漓尽致,例如作为数字政务的典型,数字广东的政务、城市交通、居民管理、城市建设等业务中积极汇总所有的数据,统一存放在数据中心,数据被充分的交叉验证和使用,提高政务运营效率。

未来随着全社会算力的迅速增加,尤其是移动设备和IoT设备的性能显著增强,这些小型化设备承担了越来越多的边缘计算的任务,计算出的数据呈现指数式爆发增长。与此同时,5G和NB-IoT组成一高一低的网络覆盖,其产生的数据可通过互联网流动到企业内部被使用。数据的到来为企业的精细化运营创造了条件。

新技术的广泛普及和网络环境的巨大变化,都要求企业数据逐渐走出传统网络安全边界,在本地终端、数据中心、云服务器之间流动,发挥数据的巨大潜力,促进企业业务更精细化运营。这使得传统IT网络安全思路面临着巨大的挑战。

安全是企业数字化转型的重要保障

企业的数字化转型的一个特征是数据集中化,通过数据中台来调度数据的使用,挖掘数据价值。数据的集中化将放大数据安全的严重程度。如同鸡蛋都放在一个篮子中,当任何系统被攻破,就像是篮子的把手断了,全部系统都会呈现在风险之下,如同鸡蛋全碎一般,这样的损失是全量的。所以,在云计算和大数据时代,数据安全的重要性更高了。没有安全的应用彷佛像是在高速公路上开车不系安全带。

微信图片_20200921121342.jpg

另一方面,企业为了做安全部署了很多的系统,包括代码扫描、漏洞扫描、端口扫描、安全编码规范,甚至面向业务做了大量量体裁衣的安全策略。这为系统业务升级或变更带来了很大的成本。另外,互联网思维要求快速上线、快速迭代,这与传统的安全要求产生了难以调和的矛盾,还导致业务部门对效率低下的抱怨,影响了企业业务的发展。

数篷科技认为,基础架构决定了安全问题的复杂度。安全即基础设施的理念,便是从基础架构的角度来思考、构建安全体系。同时,安全需要与业务解耦或松耦合;更进一步,安全如果赋能业务则达到了更好的效果。

零信任作为一种理念,推动企业网络安全架构升级

数篷科技认为,零信任不是一种技术或者产品,而是一种理念和思想。零信任意味着,企业在开放的网络环境中,只有得到授权和验证的请求才可以访问特定的数据资源,并且保护这些数据资产。这其中包括三个关键词语:授权和验证、特定的数据资源、保护数据资产。目前在行业内已经有很多路线和技术都在尝试实现这样的效果,例如是ZTNA零信任安全框架,并且衍生出了许多“零信任”产品。但这些安全框架在实践过程中面临着很多挑战:无法保障数据资产安全、支持的协议有限、改造成本高。

对零信任也存在一种认知误区,认为零信任就是IAM、就是SDP。但事实上,包括IAM和SDP等技术不能单独的实现零信任,他们只能在某种程度上实现零信任的部分效果。并例如IAM只是实现了授权和验证的部分效果,SDP只是实现了部分访问特定数据资源的效果。

在9月4日的2020 ZTAT Summit零信任框架技术峰会上,数篷科技发布了HyperCloak(凌界)增强型零信任安全框架。HyperCloak(凌界)作为数篷科技在零信任思路上的回答,不仅实现了在开放环境下,合法的人得到最适当的访问企业资源的授权,还可以确保企业的数字资产在安全的状态,不被非法访问、不被非授权转移。引起了各方的关注和讨论。

HyperCloak作为一种零信任安全框架,与ZTNA、Beyondcorp等其他框架有很大的不同。通过安全沙箱、可信隧道、网络层到应用层的宽范围协议支持、深度隔离等技术手段,为企业搭建了软件定义的安全边界。这个安全边界实现了拓展到终端的细粒度管控,自适应的特征也使这个网络边界可以更充分的为业务的快速迭代提供空间,为企业提供数据的生产、流动、存储等全生命周期的安全,同时还可以实现免改造的效果。

软件定义未来网络安全架构

数篷科技认为,未来企业的IT环境具有虚拟化、“无边界”、智能化、全球化的特征。虚拟技术的使用和云计算的普及大大提高企业的资源使用效率,提升冗余切换的速度和系统稳定性。“无边界”则是企业的网络边界将转向软件定义;随着业务和服务的增多,通过智能化的技术提升安全策略的健康和灵活;企业转向数据驱动,通过合理利用数据,将运营效率最大化。这些特征将给企业传统网络安全架构带来巨大挑战。

基于以上的特征,未来企业网络安全架构一定是软件定义的。数篷科技发布的HyperCloak(凌界)零信任网络安全框架,可以给企业提供从终端、云计算到边缘计算的整体架构设计的参考。

netease 本文来源:大众新闻 责任编辑:陈体强_NB6485
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

疑似被推下水溺亡女子的女儿发声:妈妈和她不是闺蜜

新闻 溺亡 溺水
|
紫牛头条
4小时前
37257 跟贴37257

乳山统计局一工作人员在单位饮用水中投放医用注射液 官方通报:

新闻 统计局 立案
|
乳山发布
12小时前
64963 跟贴64963

中国宣布制裁对台军售三美企,专家:制裁范围力度罕见,也是对美

新闻 波音公司 洛克希德·马丁
|
环球时报
1小时前
0 跟贴0

日新增确诊超8万例!白宫却说"放弃控制疫情",美媒:美政府投降了

新闻 彭斯 白宫
|
环球时报
1小时前
0 跟贴0

世贸组织裁定美国对中国加征关税非法,特朗普政府对此提起上诉

新闻 唐纳德·特朗普 世贸组织
|
界面新闻
9小时前
5377 跟贴5377

“丑照”被发班群后,高中女生抑郁了,偷拍者担一半责

新闻 抑郁症 隐私权
| 南方都市报
9小时前
0 跟贴0

外交部发言人赵立坚就中方针对美方增列6家中国媒体为“外国使团

新闻 外交部 美国政府
|
中华人民共和国外交部
10小时前
938 跟贴938

又挑衅!五角大楼:美国务院批准向台湾出售100个“鱼叉”岸防巡

新闻 巡航导弹 五角大楼
|
环球网
1小时前
960 跟贴960

犬只在民宿被打伤后,狗主人持刀闯店

新闻 民宿 拉布拉多犬
|
上游新闻
4小时前
12 跟贴12

浙江一村委会主任跳江自尽,留公开信称与村支书有矛盾

新闻 村支书 村委会
|
上游新闻
16小时前
941 跟贴941

这些不寻常的“第一次” 正在放大美国的危机

新闻 美国 白宫
|
央视新闻客户端
8小时前
111 跟贴111

孟晚舟案再度开庭听证 聚焦滥用程序指控

新闻 孟晚舟 指控
|
中国日报
7小时前
2 跟贴2

来了!外交部宣布制裁波音防务等对台军售美企

新闻 外交部 防务
|
环球网
16小时前
46 跟贴46

美国“拉架”失败,阿亚互指破坏停火协议

新闻 停火 美国
|
环球时报
1小时前
0 跟贴0

观察者网:美国再打过来我们还“过不过鸭绿江”?

新闻 鸭绿江 抗美援朝
|
观察者网
22小时前
24 跟贴24

青岛佳音英语学校放学后:妈妈,老师为什么总问我每天吃不吃屎?

新闻 英语 老师
|
半岛都市报
15小时前
6472 跟贴6472

习近平向玻利维亚当选总统阿尔塞致贺电

新闻 习近平 阿尔塞
|
新华网
14小时前
701 跟贴701

一个都不能少

新闻 一个都不能少 总书记
|
人民日报客户端
12小时前
2047 跟贴2047

中方宣布制裁对台军售美企  专家:制裁范围力度罕见

新闻 波音公司 防务
|
环球时报-环球网
13小时前
1538 跟贴1538

“动作片天后”的一级艳史

新闻 叶玉卿 利智
| 前娱后浪
12小时前
19330 跟贴19330

法国网站夸日本教让座 结果小孩一开口:阿姨您坐

新闻 幼儿园 日本
|
环球网
17小时前
3934 跟贴3934

喀什再增26例无症状感染者,官方回应关键问题

新闻 喀什 症状
|
长安街知事
12小时前
12984 跟贴12984

国产大飞机C919将全球首秀

新闻 c919
|
中国江西网-信息日报
22小时前
1 跟贴1

印政客声称“莫迪已决定何时会与中巴交战”

新闻 莫迪 中印
|
环球网
21小时前
261 跟贴261

最新!58岁男子自称跟团免费游被忽悠买房,媒体曝光后有人举着写

新闻 买房 房产公司
|
政法频道
14小时前
1606 跟贴1606

试射S400防空导弹,土总统回击美国威胁:尽管制裁!

新闻 s-400 防空导弹
|
环球网
21小时前
36 跟贴36

闲吟客:拜登失言,可能功亏一篑

新闻 拜登 共和党
|
观察者网
1天前
546 跟贴546

英国特种部队解救"疑遭劫持"油轮,两大臣亲自授权!

新闻 英国特种部队 警卫队
|
环球网
15小时前
0 跟贴0

信号强烈!中方一天出台两波对美反制措施,专家:对等反制决不妥

新闻 美国政府 外交部
|
环球时报-环球网
8小时前
10 跟贴10

微视频 | 总书记问策“十四五”

新闻 总书记 习近平
|
央视网
14小时前
745 跟贴745

中国脱发地图出炉,这里的人最秃

新闻 社会 脱发
| 网易数读
2天前
460 跟贴460

菅义伟首次施政演说“展现特色”,强调日中稳定关系“至关重要”

新闻 菅义伟 安倍晋三
|
环球时报
1小时前
0 跟贴0

欧盟官员:如与美国谈判未果 欧盟将依据世贸组织裁决对美采取反

新闻 欧盟 世贸组织
|
央视新闻客户端
1小时前
0 跟贴0

俄苏-27战机在黑海空域拦截两架法国战机

新闻 俄苏- 战机
|
央视新闻客户端
3小时前
10 跟贴10

投票日临近 美国大选进入最后阶段

新闻 拜登 唐纳德·特朗普
|
央视新闻客户端
1天前
53 跟贴53

“中国绝对是美国头号威胁”,首位印裔美国内阁级高官让印媒嗨了

新闻 美国 唐纳德·特朗普
|
环球网
1天前
29 跟贴29

首次齐聚联合军演,军事合作日趋活跃!美日澳印搅浑印太局势

新闻 联合军演 军演
|
央视网
1小时前
0 跟贴0

大陆隆重纪念志愿军援朝出国作战70周年,苏贞昌妄称“威胁台湾人

新闻 苏贞昌 台独
|
环球网
14小时前
92 跟贴92

纽约时代广场这广告牌,惹怒伊万卡夫妇

新闻 伊万卡 唐纳德·特朗普
|
环球时报
1天前
893 跟贴893

北京新增境外输入病例、无症状感染者详情公布:均为巴基斯坦留学

新闻 巴基斯坦 症状
|
北京日报客户端
14小时前
15 跟贴15

刘杰少将出任上海警备区司令员

演兵场
2020-10-26 22:01:35

美半导体巨头闪崩:一夜蒸发1600亿!美国芯片“痛点”曝光

金十数据
2020-10-26 18:29:08

安倍果然不装了!当着全世界的面污蔑中国,我解放军早已就位

温柔妹妹
2020-10-26 22:41:53

出生于浙江省舟山市的香港艺人苗侨伟的深厚家乡情结,每年必回去

情感美句词集
2020-10-27 02:40:33

外卖小哥送避孕套晚了3分钟,导致意外怀孕,能向小哥索赔损失?

赖建东律师
2020-10-26 17:45:41

听说每一个90后,都被江西卫视的这档节目吓哭过...

看鉴人文历史
2020-10-25 08:33:13

百年潮 我给毛主席当厨师:不爱山珍海味,只喜欢家常菜

文汇报
2020-10-26 17:09:01

状告央视、拒绝哈文刘晓庆,阔别央视22年的陈佩斯,终于回来了

娱乐江湖百晓生
2020-10-26 23:47:38

阿塞拜疆发布尸横遍野镜头:百名亚美尼亚士兵被炸死,尸体长满蛆

南国军情
2020-10-26 21:35:45

36.5!才执教4场就创CBA历史新纪录,郭士强离开真不冤

开球咯
2020-10-26 23:46:46

中国芯片产业“烂尾潮”背后

中国新闻周刊
2020-10-26 12:38:01

悼!38岁的汶莱王子去世,他三分之一人生在新加坡度过

记录之路
2020-10-27 04:15:29

绝杀球被吹,费莱尼赛后面对主裁口吐芬芳:狗屎,Fxxx Off

直播吧
2020-10-26 21:50:15

一夜暴跌1700亿,卖掉大连工厂,7nm 芯片受阻,英特尔何去何从?

新智元
2020-10-26 07:04:19

美籍华人回国治病,却不愿缴医药费,声称:难道我不是中国人?

王家先森
2020-10-26 21:29:50

如果苏联能够提供这几款武器,志愿军可以给美军造成更大伤亡

我们的百变生活
2020-10-26 23:00:14

胡歌终于找到真爱,完全放飞自我,粉丝:把他交给你才是最放心的

科技续航官
2020-10-26 21:37:16

抱团攻击!费莱尼绝杀进球被吹,听听媒体人是如何评论的

智道足球
2020-10-26 23:25:14

1-0!凯恩“太忙”,门线解围后还得助攻孙兴慜,热刺升至第五

字圆球方
2020-10-27 05:55:12

王源混成现在这样,我们都有责任

核游戏
2020-10-26 23:38:29
2020-10-27 08:32:59
+ 加载更多新闻
×

【TED】阅读全世界

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回科技首页