【曹东】“云网智安”融合助力零信任落地（11页）.pdf

《【曹东】“云网智安”融合助力零信任落地（11页）.pdf》由会员分享，可在线阅读，更多相关《【曹东】“云网智安”融合助力零信任落地（11页）.pdf（11页珍藏版）》请在三个皮匠报告上搜索。

1、“云网智安”融合助力零信任落地单位：新华三 主讲人：曹东不确定威胁无边界安全新挑战传统边界防御设备内网外网访问访问访问访问攻击身份权限风险身份权限风险身份权限风险访问访问攻击数字时代，呼唤安全的变革零信任理念传统安全理念零信任安全是当前应对挑战的最佳思路CSA的零信任实践和实战 CSA于2013年提出基于零信任理念的SDP新一代网络安全模型，并于2014年提出SDP“软件定义边界”标准规范；来源：www.c-2014年RSA大会第一次SDP黑客大赛2014年APP-CSA大会第二次SDP黑客大赛2015年RSA大会第三次SDP黑客大赛2016年RSA大会第四次SDP黑客大赛面临的挑战：如何稳步

2、推进零信任落地？云网安融合云网融合趋势下如何实现零信任全面融合？平滑演进现有网络架构如何实现零信任平滑演进？智能化落地“永不信任，始终验证”思想 如何实现智能化落地？新华三零信任演进方案，助力企业实现零信任平滑升级+VDI态势感知终端环境感知认证准入零信任防火墙SDP客户端SDP网关SDP控制器4A/LDAP/AD域身份认证系统应用服务中心认证申请认证下发加密访问隐身网络环境感知权限同步策略下发身份对接加密访问p 零信任防火墙内置零信任能力；p 快速部署落地，电信级可靠；p 多组件选配，适用不同业务场景；p 先认证、后访问，SDP网关“隐身”，隐藏应用服务；p 细粒度访问控制实现最小化授权；p

3、 基于大数据和AI的用户分析和策略优化，动态管控权限；“网+安”信任随行，安全随动园区数据中心分支广域网边缘DC零信任安全架构深度融合园数WAN统一底盘架构支撑跨域身份统一管理云网端全域信任随行云上云下全栈安全随动跨域应用统一授权跨域策略统一部署跨域园数WAN融合零信任“云+安”原生信任，安全随享安全云vDLPvFW vIPS日志中心零信任安全资源池POPPOPPOPPOP公有云应用交付公有云业务防护跨地加速内网安全身份认证FWaaS安全审计威胁防护数据安全容器安全云端监测转发调度应用保障可维护可管理互联网互联网业务防护SASE：有效应对基础设施云化安全风险私有云/行业云安全安全融合方案独立资

4、源池方案公有云安全紫光云UniCloud第三方公有云混合云安全同构/异构混合云多云安全管理零信任安全分支网关总部业务园区办公移动接入“AI(智)+安”按需类脑，安全随变内置云安全中心大数据平台扩容软件算力软件情报训练基础AI检测独立AI检测引擎云端AI赋能统一管理AI协同管控感知赋能同步多维智能全栈分析云端赋能协同联动弹性智能硬件架构多元智能环境感知零信任永不信任始终验证典型应用场景落地p 替代传统VPN设备p 后端服务隐身p 用户管理p 动态授权p 传输加密p 先认证后连接p 统一的应用资源门户p 动态授权p 传输加密p 行为审计及溯源p 供应商及组织管理p 动态授权p 访问行为审计p 防攻击/防病毒/防伪冒p 传输加密p 资产对外暴露面控制p 细粒度访问控制策略p 防止扫描、渗透p 资产隐身p 满足等级保护合规性p安全威胁分析p访问行为审计及溯源p安全运营，状态展示p业务统计，异常发现远程办公接入内网统一接入云上应用接入供应商&伙伴接入攻防演习场景态势感知场景p 云上应用接入p 应用隐身p 用户策略授权p 访问加密p 动态授权控制金 融教 育政 府1 12 23 34 4“云网智安”融合，把握零信任未来顺应时代发展，通过“云网智安”全面融合以发展的视角推动零信任落地。Thank You