[国内信息] 免费领取阿里云服务器2000元代金券！ [复制链接]
查看:815207 | 回复:5939

gydtep · 发表于 2020-3-8 13:42:04

值得一提的是，离开了身份为核心的零信任安全是不完整的。

gydtep · 发表于 2020-3-8 16:43:27

企业是不可能在一夜之间将原有的体系推倒，从零搭建零信任体系的。

gydtep · 发表于 2020-3-8 17:43:14

首先，大脑是有学习能力的。传统的防火墙安全策略，都是采用预定义规则的方法

gydtep · 发表于 2020-3-8 20:00:48

户的每次请求都会被记录，如果和交换机，路由器，防火墙，准入等日志结合起来，

gydtep · 发表于 2020-3-8 21:22:22

但是肺CT，核酸等就不容易啦。安全中对身份的鉴别一直是一个重点。

gydtep · 发表于 2020-3-8 22:22:12

再高要求是99%就很勉强，做到100%是非常昂贵的。

gydtep · 发表于 2020-3-9 09:03:42

安全中对身份的鉴别一直是一个重点。

gydtep · 发表于 2020-3-9 09:40:27

接入中心一个刚需的能力是更好的解析TCP协议，比如这是一个WEB流量

gydtep · 发表于 2020-3-9 10:21:39

这样，在防火墙上只需要配置SPG一个入口IP的ACL规则，从而确保所有能进入企业内网的流量，都是经过阿里云WAF、IPS等清洗过的。

gydtep · 发表于 2020-3-9 11:44:03

如果发现系统受到攻击，就去阻断，势必会造成错杀，影响正常业务。