安全体系和零信任
社区干货
2022技术盘点之平台云原生架构演进之道|社区征文
配合K8s原生服务注册发现/配置中心/分布式调度中心/日志/监控/告警/链路追踪/DevOps等构筑完整应用体系;- 数据层:存储使用有云硬盘/对象存储/CFS,数据库有MongoDB分片集群/MySQL/Redis/ElasticSearch/RabbitMQ进行... Kubernetes operator 和大量自动化交付工具在 CI/CD 流水线中的实践,一方面标准化企业内部的软件交付过程,另一方面在标准化的基础上;- 零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中...
学习 SSL/TLS ,这一篇就够了
公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的身份并启用加密连接。SSL 代表安全... 是一个可以提供可定制私有 PKI 体系的平台。它允许用户建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。PCA 服务适用于**...
学习 SSL/TLS ,这一篇就够了
公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的身份并启用加密连接。SSL 代表... 是一个可以提供可定制私有 PKI 体系的平台。它允许用户建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。PCA 服务适用于...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
让我们一起分析和探讨云原生技术和架构安全体系的升级和改良,以期发现新的技术趋势和见解。> **云计算的下一站,就是云原生,IT架构的下一站,就是云原生架构**。# 云原生也许一些读者对云原生的概念仍感到陌生... ```##### 确保控制平面的安全(建议)控制平面是 Kubernetes 的核心,因此Kubernetes API 服务器不应该暴露在互联网或不信任的网络中,故此确保控制平面的安全而言,我没有别的可说的,直接阻止外界对于访问就行了。...
特惠活动
安全体系和零信任-优选内容
安全体系和零信任-相关内容
2022技术盘点之平台云原生架构演进之道|社区征文
配合K8s原生服务注册发现/配置中心/分布式调度中心/日志/监控/告警/链路追踪/DevOps等构筑完整应用体系;- 数据层:存储使用有云硬盘/对象存储/CFS,数据库有MongoDB分片集群/MySQL/Redis/ElasticSearch/RabbitMQ进行... Kubernetes operator 和大量自动化交付工具在 CI/CD 流水线中的实践,一方面标准化企业内部的软件交付过程,另一方面在标准化的基础上;- 零信任原则:零信任对访问控制进行了范式上的颠覆,引导安全体系架构从“网络中...
火山引擎与普华永道:隐私合规与云上安全信任如何实现?
技术能力和工具开放给外部企业,提供云基础、视频与内容分发、大数据、人工智能、开发与运维等服务,帮助企业在数字化升级中实现持续增长。 戴国超在会上分享了火山引擎的建设经验,“为了实现对业务的安全保障和安全运营,需要从云平台、云产品、云租户层打造完整的云透明可信服务体系,并支撑云租户完成安全建信及云租户自身的安全保障。” 在云平台层,将安全能力融于云基础架构中,包括安全SDLC开发流程、ZTI零信任、云原生的安全防...
飞一样的办公效率,更美!
更美希望将自身账户管理体系与目前使用的某企业办公软件对接同步,实现统一身份认证,例如CRM等业务系统的单点登录。 尝试过其他VPN服务,结果并不理想。更美曾使用两套VPN系统,一套为开源产品,配置复杂且不够稳定,常... 全终端零信任对抗威胁风险:飞连通过多因素认证方式帮助企业完成设备授权登记,自动建立企业终端设备可信库。基于此,双方后续可共同探索基于AI赋能的实时动态监测能力,例如资产管理辅助采购决策、终端可信评定、多...
学习 SSL/TLS ,这一篇就够了
公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的身份并启用加密连接。SSL 代表安全... 是一个可以提供可定制私有 PKI 体系的平台。它允许用户建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。PCA 服务适用于**...
基本概念
应用网关 应用网关的作用是对未经授权的来访请求进行认证和授权转发,对已正确授权的请求进行资源访问转发;对禁止访问的请求进行拦截和阻断,防止其向后访问。零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的终端用户的场景,例如学校校园官网访问等。 身份管理 I...
学习 SSL/TLS ,这一篇就够了
公钥和私钥。CA 证书预埋在操作系统信任的库中,是一串能够表明网络用户身份信息的数字,用 CA 证书的私钥为 CSR 签名,可以签发 SSL 证书。SSL 证书是一个数字证书,用于认证网站的身份并启用加密连接。SSL 代表... 是一个可以提供可定制私有 PKI 体系的平台。它允许用户建立自己完整的CA层次体系并使用它签发证书,实现了在组织内部签发和管理自签名私有证书。主要用于对组织内部的应用身份认证和数据加解密。PCA 服务适用于...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
让我们一起分析和探讨云原生技术和架构安全体系的升级和改良,以期发现新的技术趋势和见解。> **云计算的下一站,就是云原生,IT架构的下一站,就是云原生架构**。# 云原生也许一些读者对云原生的概念仍感到陌生... ```##### 确保控制平面的安全(建议)控制平面是 Kubernetes 的核心,因此Kubernetes API 服务器不应该暴露在互联网或不信任的网络中,故此确保控制平面的安全而言,我没有别的可说的,直接阻止外界对于访问就行了。...
产品优势
飞连基于“预设安全”的产品理念,使数字化办公场景下的 IT 管理核心——身份体系、网络体系、终端体系具备安全属性,简化管理并灵活落实办公安全制度,解决企业 IT 管理难题。 高效办公多端合一 对于企业员工来说,... 安全管理制度。例如,当终端设备存在病毒时,飞连可以自动降级或禁止网络连接与应用访问权限,还可以解决锁屏密码、弱口令、连接不安全 Wi-Fi 等管理难题。 针对企业办公网络,飞连践行了永不信任、持续验证的零信任安...
什么是私有CA服务
服务器和其他设备进行身份验证,确保内部数据传输安全。私有CA颁发的证书仅在您的组织内受信任,在 Internet 上不受信任。 功能特性支持 RSA、ECC、SM2 算法 免费提供基于 CRL 或 OCSP 的吊销支持 基于 HSM 或 KMS 安全地存储密钥 提供控制台和 RESTful API 等接入方式 应用场景 企业内部数据安全管控通过私有CA服务建立企业内部的证书管理体系,在企业内部签发和管理私有证书,实现企业内部实体(如用户、计算机、应用程序、服务器等...
