You need to enable JavaScript to run this app.
最新活动
产品
解决方案
定价
生态与合作
支持与服务
开发者
了解我们

零信任网络防御体系

企业级数字化办公平台,帮助员工随时随地,安全连接内部网络与应用

社区干货

2022技术盘点之平台云原生架构演进之道|社区征文

配合K8s原生服务注册发现/配置中心/分布式调度中心/日志/监控/告警/链路追踪/DevOps等构筑完整应用体系;- 数据层:存储使用有云硬盘/对象存储/CFS,数据库有MongoDB分片集群/MySQL/Redis/ElasticSearch/RabbitMQ进行... 全场景的安全架构规划:从网络边界、内部网络、各类基础设施、数据、业务应用到后期监控响应,运维管控,在各层面均进行安全管控设计,实现全方位立体式防护;- 云安全产品防护:借助腾讯SaaS安全产品包括安全体检(漏...

学习 SSL/TLS ,这一篇就够了

是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 是一个可以提供可定制私有 PKI 体系的平台。它允许用户建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。PCA 服务适用于**...

字节携多个议题登陆 GOTC 2023,更有特别展位邀你打卡

确保有体系、有目标地开展开源工作。+ 明确开源项目评审标准:筛选聚焦出高价值的重点项目,确保重点开源项目的资源支持与效果产出。+ 强化开源管理规范:优化审批流程,确保使用 / 贡献 / 自研开源等各类开源实践的... **圆桌:赢得信任** 嘉宾:圆桌主持 :郁志强 | Co-Chair of LFAPAC OSPO SIG罗广明 | 字节跳动 CloudWeGo 开源负责人刘洁 | 华为开源布道师袁丽雅 | 中兴通讯标准及开源高级工程师边思康 | 蚂蚁开源...

从《孤注一掷》出发,聊聊 SSL 证书的重要性

网络赌博等非法内容出现的重灾区,建站者和使用者都应该提高安全意识,特别是对建站者来说,保护通信安全才能更好的承担起建站责任。本文将从 HTTP 讲起,介绍 HTTPS 保护通信安全的原理,以及作为网络通信安全基石的 S... 查找操作系统中已内置的受信任的证书发布机构 CA(操作系统会内置有限数量的可信 CA),与服务端证书中的颁发者 CA 比对,验证证书是否为合法机构颁发。如果服务端证书不是授信 CA 颁发的证书,则浏览器会提示服务端证...

特惠活动

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

零信任网络防御体系-优选内容

飞连:为游戏安全研发加盖“防御塔”
在混合办公的大趋势下,远程开发、远程协作已经成为游戏行业的硬需求。但随之而来的内部网络边界弱化、访客多元化也极大地增加了代码、设计文档的泄露风险。借助火山引擎飞连,中手游构建了一个灵活易用、轻量化的“零信任”数字化办公环境,避免了各场景数据互联互通所带来的安全风险。 中手游是领先的全球化IP游戏运营商,通过自主研发和联合研发,为全球玩家提供精品IP游戏,打造极具竞争力的IP游戏生态体系。深耕《仙剑奇侠传》和《...
大国品牌贝因美,用飞连全面落地“零信任
是以‘零信任’理念构筑安全办公通道。”——贝因美 CIO 包伟华 为了确保企业数智化的有序进行,贝因美需要构建一个高效、安全的IT基础设施,以满足员工之间及时、紧密的互联互通需求。 为此,贝因美携手火山引擎飞连... 传统的VPN技术很难满足分支的网络接入、业务贯通诉求,且扩容不方便,成本较高。 此外,满足多场景的接入,员工使用方便。 员工经常在全国各地出差,需要通过移动设备接入企业的办公环境。以往为满足安全办公需求,要安装...
安全守卫者,火山引擎网络安全防御体系获评优秀案例
网络科技有限公司(以下简称"武汉极意")提供的《网络安全防御体系建设与应用案例》成功入选优秀案例。 案例的成功入选,充分说明火山引擎能为客户提供有效、可靠、稳定的一站式网络安全防御服务,也体现了火山引擎在网络安全领域的竞争力。 案例中,火山引擎基于客户当前面临的严峻网络攻击及丰富多样的业务场景需求出发,结合字节跳动T级带宽资源和多年海量业务DDoS攻防积累,为客户提供一整套纵深防御体系,并有效防护多次大规模的DDo...
应用场景
办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚... 员工可进行网络故障的自助修复。 场景三:访问权限控制 新公司往往缺乏员工身份权限管理,需要从零开始建设;而对于具有一定规模的企业,员工的身份体系又分散在各个系统中,如即时通讯(IM)、轻量级目录访问协议(LDA...

零信任网络防御体系-相关内容

基于字节跳动多年实践经验,打造“红蓝对抗服务”

随着万物互联快速发展,网络安全威胁形式也在不断变化升级。企业无时无刻不在面临着来自外部的网络安全威胁,但在正向的安全建设过程中往往缺乏反馈,难以评估自身当前安全防御体系的水位。 很多企业常常有这样的问题—— “我们的企业现在处于什么安全水平,是否还存在安全盲点?” “我们已经购买了这么多安全设备,为什么还是被外部报告各种漏洞?” 为了更好地对企业自身网络安全进行评估和检测,实战型的网络攻防演练已经成为检验企...

通过控制台使用容器服务

网络配置 私有网络 选择集群所属的私有网络(VPC)。选择 准备工作 中已完成的私有网络。 demo-vpc (192.168.0.0/16) 容器网络模型 配置集群的容器网络(CNI)方案。 VPC-CNI:基于私有网络的弹性网卡 ENI 实现的 Und... 保持默认配置 安全配置 安全组 为同一个私有网络内具有相同安全保护需求并相互信任的网卡提供访问策略。创建集群时容器服务会自动创建并绑定默认安全组,您也可以在默认安全组基础上添加自定义安全组。 保持默认配...

火山引擎谭待:数据驱动x敏捷开发,业务高速增长的双引擎

这是火山引擎整体的产品技术体系,一共分为四层,分别是:统一基础服务、技术中台、智能应用和行业解决方案。这四层从下至上,分别满足企业从运维、研发、产品、运营到营销,在不同行业、不同业务场景下的需求。 这是过... 包括构建全局的配置中心以及更灵活的全局网络、运行时的选择、配备完善的安全机制,以及如何端到端的和整个DevOps流程进行打通。 第二是在大规模调度运维下的挑战,如何让基础设施更加稳定。目前内部平均单集群规模是...

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

字节跳动10万人安全地数字化办公,是如何实现的?

对于传统网络防护边界的挑战是很大的。传统的纵深防御体系,对于多终端、多角色、多应用、多平台的环境,是比较难去应付的。这里面也引出了,现在在安全行业里比较热的“零信任”安全防护体系概念,它规避了原来只要进入到企业内网后,就默认安全的规则。在零信任的体系中,每个人都是不相信的,并且要从零开始建立信任机制,有持续评估和动态权限控制的理念在其中。 第三块是政策层。2017年6月1号,国内第一部网络安全法颁布之后,就要求了...

DDoS/CC攻击频发,企业如何构建有效防护

讲述火山引擎网络防护解决方案如何帮助企业构建起纵深DDoS/CC防御体系,并结合业务实际场景给出最佳防护方案。 火山引擎长期关注并重视用户的信息安全。近几年数字技术与实体经济加速融合,泛互联网、金融、游戏等行业繁荣发展,引来黑产团伙觊觎。在各大企业中,随着自身业务规模不断扩大、客户群体不断增加,面临的网络安全威胁也不断增多。其中DDoS攻击和应用层CC攻击更为频发,这些攻击往往会导致公司业务中断、瘫痪,不仅严重影响公...

学习 SSL/TLS ,这一篇就够了

是整个 TLS 握手信任的锚点。CA 证书又被称为数字证书,证书主要包含证书拥有者的身份信息,CA 机构的签名,公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 ... 是一个可以提供可定制私有 PKI 体系的平台。它允许用户建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。PCA 服务适用于**...

VPC中的访问控制

私有网络提供多种安全访问控制功能,多维度防护网络安全。本文主要介绍VPC内子网、网卡、负载均衡访问控制。 子网(网络ACL)子网基于网络ACL实现安全访问控制。通过配置ACL的出入方向规则,控制出入子网的流量。 比如为子网关联网络ACL添加一条入方向规则,拒绝12.XX.XX.89访问子网内ECS实例。 网卡(安全组)网卡基于安全组实现访问控制。通过配置访问规则,为同一个私有网络内,具有相同安全保护需求并相互信任的网卡提供访问策略。 比...

动力生态,擎助增长:四大动力为生态伙伴“破圈增长”引航指路

网络面临人工智能下有效防御安全需求,无限算力跨越计算门槛,为多形态数字业务渠道与模式提供了可能。 面对新的数字技术变革,2022火山引擎FORCE原动力大会「生态专场」聚焦生态机遇,以业务价值为导向,日后将协同伙伴业务,为合作伙伴提供资源、产品、政策、服务四大发展动力:链接字节资源,提供数字化产品服务,优化服务与激励体系,在成就企业组织管理高效的同时,进一步赋能企业做好增长。 “我们坚持做长期艰难但有价值的事”,火山引...

字节携多个议题登陆 GOTC 2023,更有特别展位邀你打卡

确保有体系、有目标地开展开源工作。+ 明确开源项目评审标准:筛选聚焦出高价值的重点项目,确保重点开源项目的资源支持与效果产出。+ 强化开源管理规范:优化审批流程,确保使用 / 贡献 / 自研开源等各类开源实践的... **圆桌:赢得信任** 嘉宾:圆桌主持 :郁志强 | Co-Chair of LFAPAC OSPO SIG罗广明 | 字节跳动 CloudWeGo 开源负责人刘洁 | 华为开源布道师袁丽雅 | 中兴通讯标准及开源高级工程师边思康 | 蚂蚁开源...

特惠活动

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

产品体验

体验中心

云服务器特惠

云服务器
云服务器ECS新人特惠
立即抢购

白皮书

从ClickHouse到ByteHouse
关于金融、工业互联网,都有对应的场景特性、解决策略、实践效果具体呈现,相信一定能解决你的诸多疑惑
立即获取

最新活动

爆款1核2G共享型服务器

首年60元,每月仅需5元,限量秒杀
立即抢购

火山引擎增长体验专区

丰富能力激励企业快速增长
查看详情

数据智能VeDI

易用的高性能大数据产品家族
了解详情

一键开启云上增长新空间

立即咨询