首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    网络安全评估和零信任模型

    在过去的几年里,“零信任”体系结构的概念经历了许多演进阶段。它已经从一个炙手可热的新时尚,变成了陈腐的东西(很大程度上是由于那些想在这个趋势上赚钱的人的大量营销活动),现在它最终已经进入了一个可能一直以来都应该有的东西:一个坚实的,熟练的安全选项,带离散的,可见的优点和缺点可以合并到我们组织的安全方法中。 顾名思义,零信任是一种安全模型,其中所有资产-甚至是您配置的托管端点和由您配置的本地网络-被认为是敌对的,不可信任的,并且可能已被攻击者破坏。零信任代替了将“受信任”内部与不受信任外部内部区分开的传统安全模型,而是假定所有网络和主机同样不可信。 一旦对假设进行了根本性的改变,就可以开始对信任的内容,对象和时间做出不同的决定,并允许采用可接受的验证方法来确认请求或交易。 作为安全思想,这具有优点和缺点。 优点之一是,您可以从战略上将安全资源应用到最需要的地方。并增加了对攻击者横向移动的抵抗力(因为每种资源在建立滩头堡后都需要重新破碎)。 也有缺点。例如,在每个系统和应用程序上都需要执行策略,并且使用不同安全性假设构建的较旧的旧组件可能不太适合,例如内部网络值得信赖。 最潜在的问题缺点之一是与安全状况的验证有关,即在安全模型需要由较旧且更注重遗留性的组织进行审查的情况下。动态是不幸的:那些可能会发现最引人注目的模型的组织就是那些采用该模型的组织,他们很可能为应对挑战做好了准备。

    00

    来自大数据的反思:需要你读懂的10个小故事

    自2011年以来,大数据旋风以“迅雷不及掩耳之势”席卷中国。毋庸置疑,大数据已然成为继云计算、物联网之后新一轮的技术变革热潮,不仅是信息领域,经济、政治、社会等诸多领域都“磨刀霍霍”向大数据,准备在其中逐得一席之地。 中国工程院李国杰院士更是把大数据提升到战略的高度,他表示【1】,数据是与物质、能源一样重要的战略资源。从数据中发现价值的技术正是最有活力的软技术,在数据技术与产业上的落后,将使我们像错过工业革命机会一样延误一个时代。 在这样的认知下,“大数据”日趋变成大家“耳熟能详”的热词。图1所示的是谷

    09
    领券