企业网络安全控制
社区干货
揭秘为字节累计节省411万+小时的智能审批系统
# 一、背景随着互联网的高速发展与普及,网络已经成为日常生产生活的基础设施。在数字化转型的大环境下,人们的衣食住行均与互联网产生交集,每个交集的背后都有数据在流动,但同时数据泄露、个人隐私泄露、数据违规使用也层出不穷,如何更好的保障数据安全性,已成为网络空间安全的新课题。字节跳动长久以来持续重视数据安全,以最小化原则为宗旨,采用分类分级管控的基本手段,基于公司统一的安全制度和策略,面向全媒介不断强化多粒...
学习 SSL/TLS ,这一篇就够了
以下表格梳理了全文涉及到的一些网络安全与数字证书领域的专业术语,供大家查阅。| **简称** | **英文全称** | **中文全称** || ------------ | --------... 它主要适用于收集数据并涉及在线支付的高知名度网站。安装后,此 SSL 证书在浏览器地址栏上显示挂锁、HTTPS、企业名称和国家/地区。在地址栏中显示网站所有者的信息有助于将网站与恶意网站区分开。要获得 EV SSL 证...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
让我们一起分析和探讨云原生技术和架构安全体系的升级和改良,以期发现新的技术趋势和见解。> **云计算的下一站,就是云原生,IT架构的下一站,就是云原生架构**。# 云原生也许一些读者对云原生的概念仍感到陌生... Pod是网络行为者在利用容器时的初始执行环境。因此,应加固Pod以增加利用难度,并限制成功入侵的影响,接下来我们主要会从一下这几个方面进行入手分析说明。#### 管控容器访问用户通常情况下,许多容器服务会以特权...
干货| 火山引擎DataLeap的Data Catalog系统公有云实践
提供和公司内部兼容性比较高的公共服务,降低改造和迁移成本。其中Data Catalog使用较多的包括:API网关、网络代理、访问控制、安全认证、监控报警等。* **基础服务:** 这类服务或产品相较于上面说的内部公共服务主要区别是,他们是火山引擎对外售卖的标准云服务,内外部用户都可使用,且和业界主流云厂商能力是基本对齐的,不过会和公司内部一些类似的基础服务会有不少差异。Data Catalog主要使用这类基础服务来进行自身服务的部署...
特惠活动
企业网络安全控制-优选内容
企业网络安全控制-相关内容
火山引擎发布中转路由器TR,让企业网络连接更灵活
针对大型企业云上复杂组网场景,TR 提供灵活的路由配置功能,可以帮助企业构建任意拓扑的云上、云下以及跨地域等复杂网络,满足企业业务个性化的网络互通以及业务安全合规需求。 火山引擎 TR 架构图 01中转路由器TR的... 助力打造云上网络 场景一:云上多 VPC 灵活互通 企业云上多个业务网络之间需要互相访问或者隔离,例如业务A、业务B所在的 VPC 需要彼此隔离,但同时又都需要和提供公共资源的 VPC3 双向互通。火山引擎中转路由器 TR 可...
VPC中的访问控制
私有网络提供多种安全访问控制功能,多维度防护网络安全。本文主要介绍VPC内子网、网卡、负载均衡访问控制。 子网(网络ACL)子网基于网络ACL实现安全访问控制。通过配置ACL的出入方向规则,控制出入子网的流量。 比如为子网关联网络ACL添加一条入方向规则,拒绝12.XX.XX.89访问子网内ECS实例。 网卡(安全组)网卡基于安全组实现访问控制。通过配置访问规则,为同一个私有网络内,具有相同安全保护需求并相互信任的网卡提供访问策略。 比...
网络ACL概述
简介网络ACL(Network Access Control List)是私有网络VPC中的安全访问控制功能,提供子网级别的安全策略,您可以通过配置网络ACL出入方向规则控制子网的流量。 网络ACL可以与安全组配合使用,安全组提供实例级别的安全防护,ACL基于子网提供额外的安全防御层,为私有网络VPC提供更加精准灵活的安全访问策略,进一步提升云上资源的安全性。 网络ACL规则组成网络ACL主要由三元组(源地址/目的地址、协议、目的端口)组成,涉及参数如下: 一条...
火山引擎入选《安全牛 中国网络安全行业全景图》(第十版)
成功入选7个一级安全分类,16个二级细分领域。 其中火山引擎智能风控产品凭借其多年业务风险强对抗经验及先进的识别能力,成功入选【业务与应用安全】分类中的 「欺诈检测和识别」 及「内容安全」 细分领域。 “安全牛”是目前国内权威的网络安全专业媒体和旗舰智库,其核心团队由分布在国内外的风险管理专家、市场分析专家以及资深IT媒体人组成,精确定位并服务于CISO/CSO/CTO/CIO决策者人群,向国内企业的决策管理者以及IT专业人士提...
从碎片化到All in One|飞连落地“新”办公安全
90% 的组织认为IAM是其网络安全和风险管理状态的重要组成部分,这比2019 年增加了 4%。确认 IAM 作为一项战略要务意味着它应该从利益相关者的跨职能角度来看,涵盖业务领导、IT 和安全团队、客户、审计员、员工、承包商和非员工、供应商和合作伙伴等。 可靠的 IAM 方法能够帮助组织降低风险、提高合规性并提高整个企业的效率。 全场景动态访问控制 网络资源的细分权限管理 Wi-Fi、有线与虚拟专用网络(VPN)是企业的三种网络接入方式...
火山引擎入选FreeBuf《CCSIP 2022中国网络安全产业全景图》
近日,国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP 2022(第四版)中国网络安全产业全景图》。此版全景图持续关注2022年网络安全新一波行业风口,同时也紧跟网络安全市场发展趋势,关注企业发展现状、跟踪前沿技术,保证对业内人士的长期参考价值。 在此次全景图中,火山引擎智能风控凭借多年业务风险强对抗经验及先进的识别能力,最终入选恶意内容检测、业务反欺诈、账户安全多个细分板块。内容安全-恶意内容检测业务风控-业...
火山引擎入选《CCSIP 2022 中国网络安全行业全景册》
近日,国内安全行业门户FreeBuf旗下FreeBuf咨询正式发布《CCSIP 2022 中国网络安全行业全景册(第五版)》。 FreeBuf咨询常年对网络安全技术、行业动态保持追踪,洞悉安全行业现状和趋势。此版全景册参考了国内外网络安... 《CCSIP 2022 中国网络安全行业全景册》内容安全-恶意内容检测、钓鱼监测板块 《CCSIP 2022 中国网络安全行业全景册》 火山引擎智能风控深耕业务治理场景,拥有10多种专项运营经验积累,成果也同步在企业服务矩阵之中...
多端融合、高效安全办公的飞连有多硬核?
企业在办公安全的保障上有了新的挑战: 对于企业 VPN 安全而言 ,当办公地点不再局限于办公室,当家庭、咖啡厅、地铁等均成为新兴办公场所,办公边界被无限扩大,而每一个办公节点都意味着企业网络的延伸。随着终端接入数的增加,对组织资源的控制减少,如何保障每个接入设备的安全性,避免企业数据资产的泄露?这将是办公安全需要考虑的重点之一。 对部分企业使用 Wi-Fi 来说 ,会存在 Wi-Fi 密码强度过低,甚至全员共用一个密码的情况。同...
安全、效率成居家办公痛点,火山引擎飞连一站解决
居家办公正在从企业自主选择,升级为必须面对的迫切需求。对于居家办公来讲,安全和效率是两大痛点。居家办公会为企业网络、数据安全带来更多风险;员工则经常要面对访问公司内网不便、不稳定等影响办公效率的因素。 ... 终端具备天然的安全属性飞连具备企业内网连接与应用登录入口整合能力,并通过持续检测身份、设备安全性,帮助实现动态网络准入与应用访问控制,确保各类身份随时随地、安全办公。 身份权限管理方面,飞连可以打通企业内...
