首页

什么是零信任?蒲公英如何实现零信任网络下的访问控制?

2022-03-24

目前,很多企业的员工远程访问主要依赖异地组网,经常出现访问速度慢或者无法连接的问题,导致远程办公或者访问时的体验非常不好。目前,零信任已成为全球网络安全领域的共识,并在国内外企业的技术探索和落地推动下,迎来提速发展.。什么是零信任? 蒲公英如何实现零信任网络下的访问控制?小编来为大家解惑。

什么是零信任

零信任代表了新一代的网络安全防护理念,它的关键在于打破默认的“信任”,用一句通俗的话来概括,就是“持续验证,永不信任”。默认不信任企业网络内外的任何人、设备和系统,基于身份认证和授权重新构建访问控制的信任基础,从而确保身份可信、设备可信、应用可信和链路可信。基于零信任原则,可以保障办公系统的三个“安全”:终端安全、链路安全和访问控制安全。
传统的网络安全是基于防火墙的物理边界防御,也就是为大众所熟知的“内网”。防火墙的概念起源于上世纪80年代,该防御模型前提假设是企业所有的办公设备和数据资源都在内网,并且内网是完全可信的。
然而,随着云计算、大数据、物联网等新兴技术的不断兴起,企业IT架构正在从“有边界”向“无边界”转变,传统的安全边界逐渐瓦解。随着以5G、工业互联网为代表的新基建的不断推进,还会进一步加速“无边界”的进化过程。与此同时,零信任安全逐渐进入人们的视野,成为解决新时代网络安全问题的新理念、新架构。

蒲公英如何实现零信任网络下的访问控制?

针对越来越广泛的“零信任”网络安全策略需求,贝锐旗下蒲公英SD-WAN推出了零信任安全网络访问解决方案。
蒲公英零信任架构主要通过对访问身份权限的动态管控,对访问成员持续进行信任评估和动态的访问控制,最终实现业务安全访问。
蒲公英的相关功能主要包括:
自定义访问策略
组网内成员的访问权限、访问内容、访问时间均可进行自定义设置,满足用户多场景使用,通过策略控制保障组网内资源访问安全。
多因子账号安全
对访问身份权限进行持续信任评估,除基础的账号身份认证后,增加手机、邮箱OTP认证以及动态令牌MFA认证;根据用户常用使用习惯制定不同等级的安全认证,帮助组网成员接入身份安全。
零信任安全架构不仅可以兼容移动互联网、物联网、5G等新兴应用场景,也可兼容等级保护2.0、国密改造、自主可控、可信计算等标准,如果企业采用了“零信任”安全策略,那么黑客将无法单纯的凭借账号密码攻入企业内网,而是会被要求验证其他的身份信息,比如企业可以要求账号与设备MAC码对应,或者需要短信或者邮件的验证等等,这些策略由企业方视情况制定。这样一来,黑客进行恶意攻击的难度将会大大提升,很多针对企业网络的攻击在这一步就会被拒之门外。蒲公英零信任网络下的访问控制,可以保障网络访问的安全,以及有效内外访问成员的安全属性进行监控。
在世界范围内网络安全环境越来越紧张的情况下,已经有越来越多的企业采用了“零信任”的安全策略。蒲公英基于SD-WAN的零信任安全访问在访问量激增的情况下也能快速接入,重建企业网络访问边界,加强网络安全,同时进一步保证企业网络系系统的终端安全。零信任网络蒲公英值得信赖。

上一篇: 无 下一篇: 无