蚂蚁金服零信任
蚂蚁金服零信任-优选内容
2022技术盘点之平台云原生架构演进之道|社区征文
让每次业务请求获悉背后的服务调用耗时、返回值,下钻到每次第三方软件调用、SQL请求、节点拓扑、网络响应,使运维、开发和业务人员实时掌握系统情况;- 所有过程自动化原则:通过 IaC(Infrastructure as Code)、GitOps、OAM(Open Application Model)、Kubernetes operator 和大量自动化交付工具在 CI/CD 流水线中的实践,一方面标准化企业内部的软件交付过程,另一方面在标准化的基础上;- 零信任原则:零信任对访问控制进行了范式上的...
民生证券 & 火山引擎:以零信任,重构安全边界
安全一直是金融行业创新与发展的“生命线”。 在民生证券股份有限公司(以下简称民生证券)构建新一代零信任办公解决方案时,通过借助火山引擎飞连,不仅创建了一个安全、可靠、稳定的混合办公环境,满足自身业务和监管... 金融行业都有哪些安全挑战? 随着数字化技术的不断演进,以证券为代表的金融行业正进行新一轮产业升级,业务模式、服务模式以及办公协作模式,都在不断推陈出新。民生证券也将办公模式逐渐转变为更加灵活的“远程+本...
客户状态监控
服务器响应错误 -1014 零字节资源 -1017 无法解析对连接请求的响应 -1018 国际漫游被关闭 -1019 存在活跃调用 -1020 蜂窝网络不允许连接 -1101 不支持目录文件 -1200 安全连接失败 -1202 证书不受信任 900001 返回数据不能解析 900002 解析完图片为空像素 900004 开启渐进式下载且接收到的数据大于 kHTTPResponseContentLength 时报错 900007 图片下载检查类型错误 900008 图片下载检查 data 长度 900012 内存不足解码失败 Web 端...
应用场景
随着移动办公与多云业务兴起,企业数字化办公面临新挑战,包括远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等,飞连在相关场景均有应用。 远程办公飞连具备虚拟专用网络(VPN)模块与身份... 由于远程办公场景下 IT 支持会因地理距离的增加而降低服务效率,飞连还加强了客户端 IT 能力,包括网络诊断、DNS 重置、帮助中心、一键反馈、一键 Oncall 等服务项,以提升企业 IT 排障能力。 多云业务访问随着业务不...
蚂蚁金服零信任-相关内容
飞连:为游戏安全研发加盖“防御塔”
轻量化的“零信任”数字化办公环境,避免了各场景数据互联互通所带来的安全风险。 中手游是领先的全球化IP游戏运营商,通过自主研发和联合研发,为全球玩家提供精品IP游戏,打造极具竞争力的IP游戏生态体系。深耕《仙剑奇侠传》和《大富翁》等自有IP运营,持续为粉丝创造精品内容和互动体验,打造世界级IP。 游戏画面 “飞连技术团队的专业程度和服务响应效率非常高,当我们的员工接入某个代码版本出现卡顿时,半小时就提供了替代方案,并...
抖音春晚幕后 :支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27天的“技术奇迹” 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: 1 月 15 日,抖音得到中央广播电视总... 两大支撑团队在短时间内跨多个机房完成了服务器的协调,为整个活动提供了充足的计算资源支撑;凭借云原生基础设施,抖音平稳应对了流量洪峰,用户的红包互动体验也自然流畅。 极致弹性的云原生底层 2021 年,抖音技术团...
字节跳动10万人安全地数字化办公,是如何实现的?
现在在安全行业里比较热的“零信任”安全防护体系概念,它规避了原来只要进入到企业内网后,就默认安全的规则。在零信任的体系中,每个人都是不相信的,并且要从零开始建立信任机制,有持续评估和动态权限控制的理念在其... 企业才能更好地去服务客户,同时也能保护好自身信息数据相关的资产安全。 在数字化办公场景下,现在诞生了身份、网络、终端等角度下的新需求。 从身份来讲,我们主要关注员工在入、转、调、离等各个办公周期环节中,员...
火山引擎如何让云上增长持续获取新动力
全面的基因测序服务。 疫情带来了很多挑战,很多人都需要进行居家办公,这种混合办公的模式已经成为一种新常态。那么如何让企业保持混合办公效率,同时解决安全、身份和信息安全问题呢? 火山引擎飞连高效地协助小米构建了新办公安全体系,助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
飞一样的办公效率,更美!
网络诊断自服务等功能,切实帮助员工高效便捷地融入办公环境。 全终端零信任对抗威胁风险:飞连通过多因素认证方式帮助企业完成设备授权登记,自动建立企业终端设备可信库。基于此,双方后续可共同探索基于AI赋能的实时动态监测能力,例如资产管理辅助采购决策、终端可信评定、多因素认证、单点登录SSO、动态访问控制等,协助落地实效零信任安全技术体系。 火山引擎veCorpLink飞连切实解决了更美当下的企业协同办公难题,未来随着数字...
行至2022,我们该如何看待服务网格? | 社区征文
蚂蚁集团、百度、字节跳动等大规模落地了服务网格的公司来看,基本上都舍弃了 iptables 的流量劫持方案,采用的是基于约定的流量劫持(接管)机制,从而优化了大规模场景下流量劫持和服务间通信的时延和性能。流量劫持方案往往是和公司内部的 Naming Service 以及 服务注册发现机制相结合的,不会一昧地追求零侵入式方案。以字节跳动为例,采取框架和 Mesh Proxy 进行约定的方式进行接入服务网格治理体系。- 入流量:Mesh Proxy 监...
什么是私有CA服务
服务器和其他设备进行身份验证,确保内部数据传输安全。 私有CA颁发的证书仅在您的组织内受信任,在 Internet 上不受信任。 功能特性 支持 RSA、ECC、SM2 算法 免费提供基于 CRL 或 OCSP 的吊销支持 基于 HSM 安全... 分布式应用安全 通过私有CA服务为 K8s 集群、微服务自动化签发或更新证书,实现 Node、Pod 和 Service 间数据通信安全。 零信任架构 通过私有CA服务为零信任场景签发客户端身份认证证书和通信加密证书,并实现高效管...
体验中心
白皮书
相关主题
一键开启云上增长新空间
立即咨询