2022年04月06日
本文转载自微信公众号“SDNLAB”。在过去的一年里，网络安全事件频频发生。去年年底SolarWinds事件被称为“十年来最严重的网络安全危机”，以及“台湾84%的公民信息被泄露”“5.38微博用户信息信息泄露”“多地高校数万学生隐私遭泄漏”等等。2020年12月发生的SolarWinds供应链攻击渗透了美国几乎所有的关键部门，如思科、微软、英特尔等科技巨头，以及90%以上的财
2022年04月06日
在最后一篇文章《你永远不熟悉的零信任》中，我们介绍了零信任的原则和概念。本文具体介绍了零信任的结构和关键技术，以及企业如何部署零信任。一、零信任整体架构首先，让我们来看看零信任架构的总体框架：上图是一个简略的零信任架构总体框架图，在图的左边是发起访问的主体，右边是访问的目标资源，访问主体通过控制平面发起访问请求，由信任评估引擎、访问控制引擎实施身份认证和授权，访问请求获得允许后，访问代理作为执行点，接受访问主体的流量数据，建立一次性的安全访问连接。在整个过程中，信任评估引擎将继续进行信任评估，访