Pattinson 发表于 2020-10-22 11:56
  
1、您理解的零信任aTrust是什么?
零信任aTrust:即两个毫不相干的事和物没有建立信任的基础,在这种基础上次发展成相互信任部分彼此的也是它的发展理念;

2、它与传统的 VPN相比,各有哪些优缺点?您认为零信任能取代传统VPN吗?
优点:更安全,更可靠;缺点:部署实施难,维护成本高;零信任的发展道路任重道远,但随着科技的发展不断创新相信未来他会变成主流,也会逐渐的代替传统VPN;

3、您对零信任aTrust 的发展有哪些期待?
其他他的发展模式,能解决边界的不确定性,模糊性,以及加固边界的安全性。
天池 发表于 2020-10-22 18:35
  
1、您理解的零信任aTrust是什么?
我是这样觉得的,零信任的核心思想是建立基于用户、设备、应用的三者信任链,以及动态的安全评估机制。
2、它与传统的 VPN相比,各有哪些优缺点?您认为零信任能取代传统VPN吗?
零信任的优点有:
1、处理能力好:网关主要处理的是HTTP协议,用普通服务器就行了,可以有很好的处理能力;
2、网络质量要求低:因为不是建立隧道,而是基于HTTPS的请求,网络质量不高的时候不会引起所有会话全部中断;
3、安全控制力强:零信任架构中安全的边界在用户终端上,有更强的控制和感知能力;
4、使用“简单”:用户认证授权完后,对用户的打扰较少,但这个依赖agent设计能力。
缺点就是:特殊的远程办公需求难以满足,需要花费很大成本来实现,例如不支持代理的C/S应用,一些特定的协议访问等。
个人观点的话,完全取代是不可能的。只不过这是技术的,新潮点。
3、您对零信任aTrust 的发展有哪些期待?
没撒期待。
pubh 发表于 2020-10-29 18:07
  
零信任需要各方面进行认证授权,实现步骤繁杂,还需要一段很长的路要走。
她丶ta 发表于 2022-3-18 08:53
  

感谢整理分享,收藏了。
【畅聊IT】第22期:比安全更安全,来聊一聊零信任aTrust
  

Sangfor_闪电回_朱丽 66301人觉得有帮助

{{ttag.title}}
零信任热潮:
零信任安全一词最早出现在2010年,由IT和安全分析机构Forrester的首席分析师约翰金德维提出。

企业的传统防护理念是为企业内网构建防御边界,纵向的流量将会受到重重的防护,但是一旦进入内部,便将畅通无阻。 但随着企业业务的不断增长,需要开设子公司、某公司,将子公司和某公司的边界与总部的内部网络进行联通、更多的员工、供应商、合作伙伴需要从全球、全国各个位置安全的接入企业内网进行访问、应用的移动化,数据中心的云化也不断带来更多的问题。这种情况下,内部网络的安全边界变得模糊,甚至趋于破碎,基于边界的安全防护体系正在渐渐失效。

零信任主要表现为以下三点:
1. 信任最小化
所有设备、用户和网络流量都应该被认证、授权和加密。
2. 网络无特权化
应当始终假设外部和内部威胁每时每刻都充斥着网络,并且不能仅仅依靠网络位置来建立信任关系。
3. 权限动态化
访问控制策略应该动态的基于尽量多的数据源进行计算和评估。
零信任的三个关键,第一全面身份化,第二多源信任评估,第三动态访问控制。
零信任解决了破碎的边界问题,但是安全从来不是任意一个安全产品可以独自解决的,安全一定是需要联动和协作的。


本期讨论
1、您理解的零信任aTrust是什么?
2、它与传统的 VPN相比,各有哪些优缺点?您认为零信任能取代传统VPN吗?
3、您对零信任aTrust 的发展有哪些期待?

包括但不限于以上话题,欢迎畅聊!


畅聊时间:2020年9月29日-10月22日



互动奖励:
1、幸运奖:本帖设置1000S豆回帖奖励,每次回复有机会获得20S豆
2、优秀回复奖:凡回复的内容,被管理员设置为优秀回复的,即可获得100S豆打赏!
3、最高人气奖:被管理员设置为优秀回复并且点赞数最多的回复,可获得精美礼品一份!
PS:要求点赞数量至少10个以上



发表新帖
热门标签
全部标签>
每日一问
技术盲盒
干货满满
技术笔记
新版本体验
产品连连看
2023技术争霸赛专题
技术咨询
功能体验
标准化排查
GIF动图学习
自助服务平台操作指引
信服课堂视频
社区帮助指南
通用技术
秒懂零信任
答题自测
安装部署配置
上网策略
SANGFOR资讯
技术晨报
项目案例
专家分享
深信服技术支持平台
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

七嘴八舌bar

本周分享达人