You need to enable JavaScript to run this app.
最新活动
产品
解决方案
定价
生态与合作
支持与服务
开发者
了解我们

网络层面的零信任

企业级数字化办公平台,帮助员工随时随地,安全连接内部网络与应用

社区干货

2022技术盘点之平台云原生架构演进之道|社区征文

业务POD通过Calico网络进行POD与POD直接流量通讯。## 四 安全管控### 4.1 SmartOps安全全景![](https://kaliarch-bucket-1251990360.cos.ap-beijing.myqcloud.com/blog_img/20221214175418.png)- 全场景的安全架构规划:从网络边界、内部网络、各类基础设施、数据、业务应用到后期监控响应,运维管控,在各层面均进行安全管控设计,实现全方位立体式防护;- 云安全产品防护:借助腾讯SaaS安全产品包括安全体检(漏洞扫描、挂马...

学习 SSL/TLS ,这一篇就够了

全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是... 是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ...

使用acme.sh自动续期DV证书

很可能还涉及到一些非技术层面的沟通工作,导致证书的部署流程并没有我们想想的那般顺畅。为了解决这个问题,或者说为了在一定程度上缓解这个问题,一般有以下几种做法1. 购买多年份付费证书1. 绑定某一大厂云... 其实最接近零配置方案,缺点就是和大厂服务深度绑定,比如域名在阿里云申请,证书也要在阿里云买,服务器也要在阿里云。第三种的缺点就是目前来说只支持dv证书,再有就是需要一点点开发成本,优点就是,如果不考虑更换证...

Apache Pulsar 在火山引擎 EMR 的集成与场景

就可以零成本或者低成本地把既有的业务代码放到 Pulsar 上来体验,更易于用户去体验 Pulsar 的各种令人瞩目的特性和功能。这一点对用户的价值很大。假设 Pulsar 没有提供与 Kafka 协议的兼容性,那么如果用户想体验 Pulsar,把既有的一些代码放到 Pulsar 上面试用、体验,可能需要对既有业务代码做一些修改、适配和迁移,这些工作也是有成本的,且迁移工作能够给用户在业务层面带来的价值有限,只是相当于在技术实现层面把代码进行了系统...

特惠活动

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

网络层面的零信任-优选内容

民生证券 & 火山引擎:以零信任,重构安全边界
安全一直是金融行业创新与发展的“生命线”。 在民生证券股份有限公司(以下简称民生证券)构建新一代零信任办公解决方案时,通过借助火山引擎飞连,不仅创建了一个安全、可靠、稳定的混合办公环境,满足自身业务和监管... 但混合办公模式又打破了传统的网络安全边界,对统一管理、安全性、易用性提出了更高的要求。 一方面,证券行业的服务和数据资源,直接关系到投资者财产和敏感数据的安全。《网络安全法》、《数据安全法》、《个人信息...
大国品牌贝因美,用飞连全面落地“零信任
是以‘零信任’理念构筑安全办公通道。”——贝因美 CIO 包伟华 为了确保企业数智化的有序进行,贝因美需要构建一个高效、安全的IT基础设施,以满足员工之间及时、紧密的互联互通需求。 为此,贝因美携手火山引擎飞连... 传统的VPN技术很难满足分支的网络接入、业务贯通诉求,且扩容不方便,成本较高。 此外,满足多场景的接入,员工使用方便。 员工经常在全国各地出差,需要通过移动设备接入企业的办公环境。以往为满足安全办公需求,要安装...
应用场景
随着移动办公和多云业务的兴起,企业数字化办公面临新的挑战,如远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚拟专用网络(VPN)模块和办公安全能力,如身份认证、基线检查和病毒查杀,帮助企业构建安全、...
飞连:为游戏安全研发加盖“防御塔”
在混合办公的大趋势下,远程开发、远程协作已经成为游戏行业的硬需求。但随之而来的内部网络边界弱化、访客多元化也极大地增加了代码、设计文档的泄露风险。借助火山引擎飞连,中手游构建了一个灵活易用、轻量化的“零信任”数字化办公环境,避免了各场景数据互联互通所带来的安全风险。 中手游是领先的全球化IP游戏运营商,通过自主研发和联合研发,为全球玩家提供精品IP游戏,打造极具竞争力的IP游戏生态体系。深耕《仙剑奇侠传》和《...

网络层面的零信任-相关内容

基本概念

本文将介绍飞连使用过程中可能涉及的功能概念,帮助您更好地了解产品。 通用概念 权限组无论虚拟专用网络(VPN)、Wi-Fi、有线网络,或是业务系统、云服务、公网应用,所有接入飞连的资源均以权限组方式授予用户使用。... 零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的...

学习 SSL/TLS ,这一篇就够了

全文是关于证书在技术层面的介绍和一些案例枚举,如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是... 是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ...

使用acme.sh自动续期DV证书

很可能还涉及到一些非技术层面的沟通工作,导致证书的部署流程并没有我们想想的那般顺畅。为了解决这个问题,或者说为了在一定程度上缓解这个问题,一般有以下几种做法1. 购买多年份付费证书1. 绑定某一大厂云... 其实最接近零配置方案,缺点就是和大厂服务深度绑定,比如域名在阿里云申请,证书也要在阿里云买,服务器也要在阿里云。第三种的缺点就是目前来说只支持dv证书,再有就是需要一点点开发成本,优点就是,如果不考虑更换证...

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

Apache Pulsar 在火山引擎 EMR 的集成与场景

就可以零成本或者低成本地把既有的业务代码放到 Pulsar 上来体验,更易于用户去体验 Pulsar 的各种令人瞩目的特性和功能。这一点对用户的价值很大。假设 Pulsar 没有提供与 Kafka 协议的兼容性,那么如果用户想体验 Pulsar,把既有的一些代码放到 Pulsar 上面试用、体验,可能需要对既有业务代码做一些修改、适配和迁移,这些工作也是有成本的,且迁移工作能够给用户在业务层面带来的价值有限,只是相当于在技术实现层面把代码进行了系统...

Apache Pulsar 在火山引擎 EMR 的集成与场景

就可以零成本或者低成本地把既有的业务代码放到 Pulsar 上来体验,更易于用户去体验 Pulsar 的各种令人瞩目的特性和功能。这一点对用户的价值很大。假设 Pulsar 没有提供与 Kafka 协议的兼容性,那么如果用户想体验 Pulsar,把既有的一些代码放到 Pulsar 上面试用、体验,可能需要对既有业务代码做一些修改、适配和迁移,这些工作也是有成本的,且迁移工作能够给用户在业务层面带来的价值有限,只是相当于在技术实现层面把代码进行了系统...

基于火山引擎平台的云原生技术实践|社区征文

层面,火山引擎重点构建了以云堡垒机和云命令行为主的安全运维通道,以及以 IaC 为核心的自动化运维能力,结合应用全生命周期托管能力,提供安全且自动化的云原生体验。### 3. **云原生的基础底座:容器**![picture... 实现用户态协议和全链路零拷贝,性能相对原生IO 提升了 5 倍。1. 安全可靠:VKE 支持同一集群同时运行 runC 和 runV 容器,用户可以按照隔离需求来选择不同的运行时。Kubernetes 完全由平台托管,默认采用 CIS 等安全...

分布式运行时Dapr的前世今生|社区征文

# 一、前言随着云原生技术的发展进入快车道,Service Mesh架构在国内各大公司的布道下已经作为公认的下一代服务治理平台,当Mesh化技术在如火如荼的进行实践落地的时候,业界内又逐渐喊出了“将Mesh进行到底”的口号,现在已经面世的几款优秀的Servcie Mesh产品主流定位大多是通讯层的透明代理,在网络层面解决问题,“将Mesh进行到底”却不仅仅局限于此。随着Dapr的发布,新一代Service Mesh架构的发展方向逐渐开始走进大家的视野。...

火山引擎谭待:数据驱动x敏捷开发,业务高速增长的双引擎

而在底层,面向每天产生的大规模、批量、实时的数据,我们也建设了一套完整的数据采集、研发和治理的套件,提升数据开发的效率。 所以可以说在底层,我们更关注数据开发的效率和规模,而在上层,我们关注的是整个产品和... 我们在ByteHouse上主要做了五个层次的深度改造: 第一是支持流式数据。对分析而言,我们对实时性的要求非常高,所以我们通过Kafka支持了对实时数据的处理。这样通过ByteHouse可以实现对实时和离线的数据提供统一的分析...

通过控制台使用容器服务

网络配置 私有网络 选择集群所属的私有网络(VPC)。选择 准备工作 中已完成的私有网络。 demo-vpc (192.168.0.0/16) 容器网络模型 配置集群的容器网络(CNI)方案。 VPC-CNI:基于私有网络的弹性网卡 ENI 实现的 Und... 保持默认配置 安全配置 安全组 为同一个私有网络内具有相同安全保护需求并相互信任的网卡提供访问策略。创建集群时容器服务会自动创建并绑定默认安全组,您也可以在默认安全组基础上添加自定义安全组。 保持默认配...

特惠活动

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

产品体验

体验中心

云服务器特惠

云服务器
云服务器ECS新人特惠
立即抢购

白皮书

从ClickHouse到ByteHouse
关于金融、工业互联网,都有对应的场景特性、解决策略、实践效果具体呈现,相信一定能解决你的诸多疑惑
立即获取

最新活动

爆款1核2G共享型服务器

首年60元,每月仅需5元,限量秒杀
立即抢购

火山引擎增长体验专区

丰富能力激励企业快速增长
查看详情

数据智能VeDI

易用的高性能大数据产品家族
了解详情

一键开启云上增长新空间

立即咨询