云网智安融合助力数字企业的零信任落地 - 新华三（11页）.pdf

《云网智安融合助力数字企业的零信任落地 - 新华三（11页）.pdf》由会员分享，可在线阅读，更多相关《云网智安融合助力数字企业的零信任落地 - 新华三（11页）.pdf（11页珍藏版）》请在三个皮匠报告上搜索。

1、?ID?rId20?刘鹏宇新华三集团安全产品线总工程师云网智安融合助力数字企业的零信任落地?ID?rId4?传统边界防御设备内网外网访问访问访问访问攻击身份权限风险身份权限风险身份权限风险访问访问攻击零信任理念传统安全理念不确定威胁无边界安全新挑战零信任安全是当前应对挑战的最佳思路数字时代，呼唤安全的变革?ID?rId20?零信任理念的基本假设p内部威胁不可避免；p访问的过程中涉及的所有对象（用户、终端设备、应用、网络、资源等）都不信任，其安全不再由网络位置决定；p每个对象的安全性是动态变化的；零信任理念对企业的价值p任何访问主体（人/设备/应用等）都必须要经过身份认证和授权；p访问主体对资源

2、的访问权限是动态的；p分配访问权限时遵循最小权限原则；p减少资源非必要的网络暴露，以减少攻击面；p确保所有访问主体、资源、通信链路处于最安全状态；p获取可能影响授权的所有信息，持续评估和安全响应。零信任方案对企业的价值?ID?rId20?如何稳步推进零信任落地？云网安融合云网融合趋势下如何实现零信任全面融合？平滑演进现有网络架构如何实现零信任平滑演进？智能化落地“永不信任，始终验证”思想如何实现智能化落地？改造跨度大资金投入大云网安剥离管理节点松散权限固化算力匮乏?ID?rId20?+VDI态势感知终端环境感知LOGLOGLOGLOG认证准入零信任防火墙SDP客户端SDP网关SDP控制器4A/

3、LDAP/AD域身份认证系统应用服务中心认证申请认证下发加密访问隐身网络环境感知权限同步策略下发身份对接加密访问p 零信任防火墙内置零信任能力；p 快速部署落地，电信级可靠；p 多组件选配，适用不同业务场景；p 先认证、后访问，SDP网关“隐身”，隐藏应用服务；p 细粒度访问控制实现最小化授权；p 基于大数据和AI的用户分析和策略优化，动态管控权限；新华三助力企业实现零信任平滑升级?ID?rId20?云网安融合：信任随行，安全随动园区数据中心分支广域网边缘DC零信任安全架构深度融合园数WAN统一底盘架构支撑跨域身份统一管理云网端全域信任随行云上云下全栈安全随动跨域应用统一授权跨域策略统一部署跨

4、域园数WAN融合零信任?ID?rId20?SASE有效应对基础设施云化安全风险安全云服务vDLPvFWvIPS日志中心零信任安全资源池POPPOPPOPPOP公有云应用交付公有云业务防护灵活接入持续运营跨地加速态势感知事件监测威胁分析通报预警应急处置情报管理转发调度应用保障可维护可管理互联网互联网业务防护私有云/行业云安全安全融合方案独立资源池方案公有云安全紫光云UniCloud第三方公有云混合云安全同构/异构混合云多云安全管理零信任安全分支机构总部业务园区办公移动接入身份驱动按需安全云网安融合：原生信任，安全随享?ID?rId20?内置云安全中心大数据平台扩容软件算力软件情报训练基础AI检测

5、独立AI检测引擎云端AI赋能统一管理AI协同管控感知赋能同步多维智能全栈分析云端赋能协同联动弹性智能硬件架构多元智能环境感知零信任永不信任始终验证智能化落地：按需类脑，安全随变?ID?rId20?p 替代传统VPN设备p 后端服务隐身p 用户管理p 动态授权p 传输加密p 先认证后连接p 统一的应用资源门户p 动态授权p 传输加密p 行为审计及溯源p 供应商及组织管理p 动态授权p 访问行为审计p 防攻击/防病毒/防伪冒p 传输加密p 资产对外暴露面控制p 细粒度访问控制策略p 防止扫描、渗透p 资产隐身p 满足等级保护合规性p安全威胁分析p访问行为审计及溯源p安全运营，状态展示p业务统计，异常发现远程办公接入内网统一接入云上应用接入供应商&伙伴接入攻防演习场景态势感知场景p 云上应用接入p 应用隐身p 用户策略授权p 访问加密p 动态授权控制金 融教 育政 府1234典型应用场景落地?ID?rId20?顺应时代发展，通过“云网智安”全面融合以发展的视角推动零信任落地。“云网智安”融合，把握零信任未来?ID?rId20?Thank You