零信任网络的访问控制
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
全场景的安全架构规划:从网络边界、内部网络、各类基础设施、数据、业务应用到后期监控响应,运维管控,在各层面均进行安全管控设计,实现全方位立体式防护;- 云安全产品防护:借助腾讯SaaS安全产品包括安全体检(漏洞扫描、挂马检测、网站后门检测、端口安全检测等)、安全防御(DDoS 防护、入侵检测、访问控制来保证数据安全与用户隐私)以及安全监控与审计,形成事前、事中、事后的全过程防护;- 业界主流安全工具平台赋能:如:KubeL...
学习 SSL/TLS ,这一篇就够了
是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 车联网应用、物联网应用**、企业合规等多种场景:- **企业对内使用**:一般用于不涉及监管、行业规范等要求,仅涉及企业内部应用数据需要密码技术提供加密的场景。企业内部应用(例如,内部的OA、HR等系统)可以使用...
火山引擎大规模机器学习平台架构设计与应用实践
模型训练过程中的网络通信带宽、训练资源数和时长都不尽相同。所以面对丰富的机器学习应用,我们的需求是多样的。针对这些需求,底层的计算、存储、网络等基础设施要提供强大的硬件,同时在这些硬件基础上还要提供强大... 需要数千个计算实例能同时访问的高性能共享存储。这些都给存储带来了非常大的压力。 - 易用性:在使用一些框架的时候我们希望读写存储能够像读本地文件一样方便,这就需要存储接口友好 **,** 代码零修改,兼容 POSI...
云原生时代的安全变化趋势 | 社区征文
尤其是在传统网络边界安全管控方案中,这些中间件本身的安全控制是被忽略的。但是,在分布式应用架构中,这些中间件要么存储着业务应用的动态数据,要么控制着业务应用微服务之间内部应用的访问,它们对业务应用的安全带来的影响很大。- 应用在微服务化后,组件分散,应用发布的包零散,而且微服务架构中的公共组件比如微服务注册中心、微服务治理等组件的安全性保障也尤为重要。##### 3、应用内安全监测及管控业务应用本身是信息...
特惠活动
零信任网络的访问控制-优选内容
零信任网络的访问控制-相关内容
VPC中的访问控制
私有网络提供多种安全访问控制功能,多维度防护网络安全。本文主要介绍VPC内子网、网卡、负载均衡访问控制。 子网(网络ACL)子网基于网络ACL实现安全访问控制。通过配置ACL的出入方向规则,控制出入子网的流量。 比如为子网关联网络ACL添加一条入方向规则,拒绝12.XX.XX.89访问子网内ECS实例。 网卡(安全组)网卡基于安全组实现访问控制。通过配置访问规则,为同一个私有网络内,具有相同安全保护需求并相互信任的网卡提供访问策略。 比...
访问控制
访问控制 IAM (Identity and Access Management)是火山引擎为客户提供的一套权限管理系统,用于控制不同身份对云资源的访问权限,如为不同IAM用户授予多个云资源的权限、为多个云资源设置相同的权限、为IAM不同用户授... 受信任的身份通过扮演角色获取临时安全凭证来访问云资源。角色的信任身份支持以下类型: 账号:授权当前登录账号或其他账号通过角色访问您的云资源。 用户:可以是一个真实的使用者,也可以是一个后端服务。用户被角色...
访问控制
访问控制 IAM (Identity and Access Management)是火山引擎为客户提供的一套权限管理系统,用于控制不同身份对云资源的访问权限,如为不同IAM用户授予多个云资源的权限、为多个云资源设置相同的权限、为IAM不同用户授... 受信任的身份通过扮演角色获取临时安全凭证来访问云资源。角色的信任身份支持以下类型: 账号:授权当前登录账号或其他账号通过角色访问您的云资源。 用户:可以是一个真实的使用者,也可以是一个后端服务。用户被角色...
飞连:为游戏安全研发加盖“防御塔”
但随之而来的内部网络边界弱化、访客多元化也极大地增加了代码、设计文档的泄露风险。借助火山引擎飞连,中手游构建了一个灵活易用、轻量化的“零信任”数字化办公环境,避免了各场景数据互联互通所带来的安全风险。... 零信任的数据防泄密方案,在保证网络安全、敏捷办公的同时,也大幅提升了员工的安全意识; 业务成效: 借助火山引擎飞连VPN,中手游实现了多端兼容、安全易用的内网应用访问,大幅提高了员工协同开发与办公效率; 运维成...
产品优势
飞连动态控制引擎提供了多种风险定义参数和事件处置策略,帮助企业管理员轻松构建更适合自身业务场景的办公安全管理框架。一方面,通过数据聚合分析提高了风险识别准确性;另一方面,通过模块间的联动处置落实了企业办公安全管理制度。例如,当终端设备存在病毒时,飞连可以自动降级或禁止网络连接与应用访问权限,还可以解决锁屏密码、弱口令、连接不安全 Wi-Fi 等管理难题。 针对企业办公网络,飞连践行了永不信任、持续验证的零信任安...
功能概览
网络内的IP地址,为云上资源(如云服务器、负载均衡等)提供私网IP地址。 创建子网 路由表 由一系列路由条目组成,为私有网络的流量指定下一跳的资源,该资源转发私有网络流量。 路由表概述 网卡 网卡即虚拟网卡,是挂载在云资源(如云服务器实例)上的一种网络接口。 网卡概述 安全组 安全组是一个逻辑意义上的分组,为同一个私有网络内具有相同安全保护需求并相互信任的网卡提供访问策略。您可以通过配置安全组规则,控制安全组关联网卡的...
新功能发布记录
VPC-CNI 网络模型的集群,创建或更新 StatefulSet 类型的 Pod 或无 ownerReferences 的 Pod 时支持使用固定 IP 特性。满足用户针对具体的 Pod IP 做访问控制、服务注册、服务发现、日志审计等场景需求。 华北 2 (北... 满足用户的精细化流量控制、流量分组限制等场景需求。 华北 2 (北京) 2023-04-24 配置 ALB Ingress 华南 1 (广州) 2023-04-23 华东 2 (上海) 2023-04-21 创建零节点的 VPC-CNI 集群时,部分组件默认部署至 VCI 创建...
学习 SSL/TLS ,这一篇就够了
是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 车联网应用、物联网应用**、企业合规等多种场景:- **企业对内使用**:一般用于不涉及监管、行业规范等要求,仅涉及企业内部应用数据需要密码技术提供加密的场景。企业内部应用(例如,内部的OA、HR等系统)可以使用...
云原生时代的安全变化趋势 | 社区征文
尤其是在传统网络边界安全管控方案中,这些中间件本身的安全控制是被忽略的。但是,在分布式应用架构中,这些中间件要么存储着业务应用的动态数据,要么控制着业务应用微服务之间内部应用的访问,它们对业务应用的安全带来的影响很大。- 应用在微服务化后,组件分散,应用发布的包零散,而且微服务架构中的公共组件比如微服务注册中心、微服务治理等组件的安全性保障也尤为重要。##### 3、应用内安全监测及管控业务应用本身是信息...
