选择好的零信任安全服务
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
在技术方面进行了微服务架构向云原生架构的演进升级,打造更稳定、安全、实用的平台,支持业务更好的发展。### 1.2 平台简介[SmartOps](https://smartops.anchnet.com/)多云管理平台解决异构的基础设施资源复杂难... 零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中心化”走向“身份中心化”,其本质诉求是以身份为中心进行访问控制;- 架构持续演进原则:因此云原生架构本身也应该和必须是一个具备持...
使用acme.sh自动续期DV证书
灵活的选择各种类型证书,dv(免费或者便宜),ov(贵),ev(特别贵,申请特别难)。第二种的话,其实最接近零配置方案,缺点就是和大厂服务深度绑定,比如域名在阿里云申请,证书也要在阿里云买,服务器也要在阿里云。第三种的缺点就是目前来说只支持dv证书,再有就是需要一点点开发成本,优点就是,如果不考虑更换证书类型,可以说是接近一劳永逸了。有免费的dv证书为啥还要用收费的ov,ev类证书呢?这一点有疑问的小伙伴可以搜一搜,事实上...
学习 SSL/TLS ,这一篇就够了
加密服务提供商 | ### 证书及其分类1. CA 证书、SSL 证书及其区别CA 证书是用来给客户证书签名的授信证书,它由 CA 颁发,是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。HTTP 基于 TCP/IP ... 会对服务端证书进行一系列校验。以浏览器为例,校验服务端证书的过程为:- 验证证书绑定域名与当前域名是否匹配。- 验证证书是否过期,是否被吊销。- 查找操作系统中已内置的受信任的证书发布机构 CA(操作系统会内...
特惠活动
选择好的零信任安全服务-优选内容
选择好的零信任安全服务-相关内容
准备工作
本节将引导您创建有云服务器资源全读写授信的角色,即该角色有权访问您所有云服务器资源。若您希望收敛角色权限,以最小授权执行流程编排,可参考以最小授权执行流程编排创建角色。 进入访问控制控制台页面。 在左侧目录树,选择"身份管理 > 角色",进入角色列表页。 单击“新建角色”按钮,填写如下信息。 选择信任身份。参数 说明 取值样例 选择信任身份类型 请选择“服务”,授信火山引擎服务通过角色访问您的云资源。 服务 选择服...
应用场景
随着移动办公和多云业务的兴起,企业数字化办公面临新的挑战,如远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办... 更高效的安全处理方式。管理员可以定制企业的动态访问控制策略,确保内网业务资源的安全受控访问,减少暴露面。此外,由于在远程办公场景下,IT 支持的服务效率会因地理距离的增加而降低,飞连还加强了客户端的 IT 能力...
火山引擎如何让云上增长持续获取新动力
全面的基因测序服务。 疫情带来了很多挑战,很多人都需要进行居家办公,这种混合办公的模式已经成为一种新常态。那么如何让企业保持混合办公效率,同时解决安全、身份和信息安全问题呢? 火山引擎飞连高效地协助小米构建了新办公安全体系,助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
学习 SSL/TLS ,这一篇就够了
加密服务提供商 | ### 证书及其分类1. CA 证书、SSL 证书及其区别CA 证书是用来给客户证书签名的授信证书,它由 CA 颁发,是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的...
火山引擎与普华永道:隐私合规与云上安全信任如何实现?
数字化时代,越来越多的企业在业务运营中选择专业的第三方企业服务平台,以提高运营效率、降低运营成本。但在国内外数据安全、隐私保护等监管要求趋严,数据泄露等安全事件频发的背景下,数据共享问题也引发了企业对数据安全、隐私保护、网络安全、数据确权、责任共担等方面的担忧。 普华永道近日举办了“建立外部数据信任——国际第三方安全鉴证报告”网络研讨会,深度解析企业建立第三方安全信任的常见问题与难点、隐私合规的挑战与...
新功能发布记录
服务一键启停 【邀测·申请试用】OAM 应用支持对目标环境的各组件按需启停,便于用户控制成本,提升资源利用率。 全部 2024-02-20 一键启停(OAM) 流水线支持镜像源触发 火山引擎的镜像仓库发生符合条件的推送镜像事件后,可自动触发流水线运行。 全部 2024-02-06 镜像源 Webhook 触发 应用托管正式开放 应用托管为用户提供以应用为核心,一键弹性容器化部署的应用托管方案,帮助用户零改造迁移上云,无门槛容器化。欢迎体验。 全部...
基本概念
零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的终端用户的场景,例如学校校园官网访问等。 身份管理 IAM(Identity and Access Management)身份与访问管理,通过身份认证和授权管理来确保对业务资源的安全访问。飞连支持各种应用程序的接入,包括业务系统、云服务和...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
以及作为网络通信安全基石的 SSL 证书的重要性。## HTTP 协议HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议。它是从 WEB 服务器传输超文本标记语言(HTML)到本地浏览器的传送协议。HTTP 基于 TCP/IP ... 会对服务端证书进行一系列校验。以浏览器为例,校验服务端证书的过程为:- 验证证书绑定域名与当前域名是否匹配。- 验证证书是否过期,是否被吊销。- 查找操作系统中已内置的受信任的证书发布机构 CA(操作系统会内...
镜像FAQ
如何配置实例的NTP/Chrony时钟同步服务? 用于创建自定义镜像的实例到期或释放数据后,创建的自定义镜像是否受影响?使用自定义镜像开通的实例是否受影响? 更换系统盘时,选择的镜像中包含数据盘的话,能通过更换系统盘... Windows Server服务器版本的内存限制,请参见Windows 和 Windows Server 版本的内存限制。请根据Windows系统的内存限制选配合适的实例规格。 Windows镜像创建大数据型ECS实例后,无法识别本地数据盘如何处理?使用Win...
