直面新的挑战，稳定推进零信任体系落地

直面新的挑战稳定推进零信任体系落地 天融信|刘治平 緸梠絞㞯 2⚌⸉䕎䒭 緸絞鴝歲垷祍⻊ ⚌卹⸉匬 1緸絞㸝Ⰼ ⚌⸉凐ꪪ꬗鵂㣐 緸絞♶ⱄ暟椚ꥬ猌 ⟱⚌侨㶶⻊鲮㘗ˋˋ㼋荝⟱⚌⚌⸉卹匬〄欰鲮」 䎾欽♳✻ WebծAPPծH5瘝㢴呋涸⚌⸉䕎䒭⟄ ⿺✻⻊ծ㢴侨䰘务䗱ծ㢴ⴔ佅ծ⚌⸉錞 垷的㣐瘝雮⟱⚌涸⚌⸉㢕勇⻊կ 鵴玐⸅Ⱆ 獴⸓畮ծPC畮涸CYOD⟱⚌餴❡ծBYOD⚡➃餴❡瘝㢴呋⻊絊畮碫㘗կ 㢴倰⼸⡲ 霄꡼⚌⸉涸♶ⱄ➑➑僽ⰻ鿈プ䊨⛲⺫䭍痦♲倰ざ⡲倰ծ庈麤➿絶➃プ瘝⚌ ⸉霄꡼涸錭蒀㢴呋⻊կ 㢪鿈鴝歲⟱⚌暟椚鴝歲 魧⟧雩霆謭䓳 欽䨪䱹Ⰶⰻ緸〫꨽鳕Ⰶ姻烁⳪霆⽰〳涬䔶緃⛘㢴絶䏞魧⼝ꊹⵆ腊⸂ ⰻ緸欽䨪偽꨽魧⼝ꊹⵆ⽰〳霄꡼⚌⸉ 㢪鿈㪭胇 鄄游欽 鄄游欽 忝欽䧴霴欽 鹤ꥬ鳓猌 ꫽䙖霄꡼瘻殜ծ勉ꣳ㔿⻊ ♧絑雩霆勉ꣳ♶」 勉ꣳ磜䏞磦ծ盗椚ⴔ侔㶸㖈倗挿䧴湧⼓ ⰻ㢪㪭胇㟞⸈ ⹗程氻嫫/APT余ⴁ/侨䰘屧怩 霄꡼崨ꆀ鄄港ゑ霄꡼遤⚹♶〳濼 䒗䌢霄꡼ꦼ⟄〄梡㹎雦磜䏞磦ծ彷彂ꦼ 㢪鿈㪭胇 鴝歲幡兠꣈㢪⚹⚺鴝歲岌⻊魧⟧⚹⚺ 㢪鿈緸絞 緸絞鴝歲 ⟱⚌ⰻ緸 欽䨪絊畮 雩霆霼宠 ⟱⚌ⰻ緸 雩霆 ꬋ岁欽䨪 ⚁絁/VPN ざ岁欽䨪 緸ꢆ ꣈抠㟖 「䱽霄꡼ 怵」Ⱆ぀プ䊨ⴔⰖ぀/ざ⡲⠑⠶ 䱇勉 呏䰘卓䱇霄勉꡼絕 䱽ⵖ㐼 䱇勉 雩霆絕卓 「䱽霄꡼ 雩霆緸Ⱒ ⴔ佅劼匬 Ⰶ⤀꣈䖵 獴⸓⸅Ⱆ 緸Ⱒ⚌⸉禹絡 靆勻霄꡼㛇✵瘻殜ⴔ紩」⻊⸓䙖䱇勉 霄꡼➊⛎ 欽䨪ծ霃㢊ծ䎾欽䭯絯굥ꤗ霉⠮ 瘻殜紩ⵆ」⻊傞ꅾ倝䱇勉 〳⥌⯈雽霄꡼ 霃㢊 欽䨪䎾欽 IP」刿 ⡙縨」⻊傞ꢂ」⻊ ⴔ紩 遤⚌ 錞薴 䭯⸓絯䙖霉靈⠮侮 Ⰶ꣈⤀䖵 霃㢊㾩䚍霃㢊傈䘋 崨ꆀ」⻊ VM vSwitch VM 暟椚剪⸉㐼 vSwitch VM VM 絊畮梠㞯 遤⚌錞薴 㪭胇䞔䫣 䱽ⵖ䎂꬗ ♶〳⥌崨ꆀ ꨪ⥌⟣䱽ⵖ㐼 ⥌⟣瘻殜䒸乾 瘻殜䱽ⵖ务䗱 ꨪ⥌⟣緸Ⱒ 〳⥌崨ꆀ 侨䰘䎂꬗ 侨䰘ⴔ紩瘻殜 Ⰶ⤀꣈䖵瘻殜 霄꡼遤⚹瘻殜 絡♧雩霆 欽䨪魧ծ⼝霃㼆㢊韌ծ䎾欽ծ侨䰘 欽䨪꫽ぜ䙖ծ〡㺙⟁瀦雩霆 䩛劼⸓瀊䙖⥌⟁ծ晥⟁낉晥霆낉霆ծ侨㶶霆⛼雩霆 䭷紻欰ծ暟➃魧膿⼝霋霋ⵆⵆ MA霃C㖑㢊㖧낉絓霆㹁䩛ծ媯IP㖑㖧盗椚ծ㸝Ⰼ㛇絁 MAC㖑㖧 欽䨪魧I⼝Dծ叻霃霋㢊IDծ䎾欽IDծIP㖑㖧ծ 〡⟁魧㺙⼝瀦⳪ծ霆侨㶶霆⛼ծ欰暟暵䖄 碫㘗ծ禹絡晜劥 魧넞魧⡤⼝ꅾ㾩ծ䚍翫禹倰䒭ծ䎾欽晜劥ծ䎾欽 唬崵 絡♧盗椚 1 2 3 4 5 絊畮〳⥌叻霋ⵄ欽絊畮〳⥌叻霋䪮助 㹊梡絊畮霃㢊涸〳⥌ծ㈔♧ 魧⟧雩霆➿椚翫⸓⚌⸉霄꡼䱽ⵖ霃㢊 Ⱏず模䧭霃㢊涸魧⼝雩霆 荈䧮⥂䫡絊畮㸝鄳〳⥌䱽ⵖ끮⸓ 烁⥂㹐䨪畮玐䎸㸝Ⰼ〳⥌ 絊畮盗䱽➿椚絡♧盗椚ծ叅溏禹絡朐䙖 鸑鵂㹐䨪畮絡♧ ♴〄瘻殜 鸑⥌⸈㺙 ⢪欽㕂㺙皾岁 ⸈㺙⠛鳕鸑⥌ ⥂ꥻ剪⸉畮♸㹐䨪畮鸑⥌㸝Ⰼ ⴔ區㖞兞ⴔ區倰䒭 侨䰘屧ꪪ •DNSꦍ麤㢪 〄侨䰘 •㢪〄猙➃齱盲 •齱⟝⺫ゎ併 暵勉忝欽 •兜鸑餖〿䲿勉⚹盗椚プ •怩峯䲿勉ⵄ欽 •㽂霚⢪欽䊺 ⚌⸉䒗䌢 •넞곸涬䔶㣟餕 •넞곸叅霧 •ꬋ䊨⡲傞ꢂ併䠭乼⡲ 䒗䌢霄꡼ •涬䔶㙹䋑䒗䌢 •⢪欽IP⨊猌㛇絁 •叅霧侨䰘䎽 ⴭ錞Ⱒ翫錞ⴭ 垷 㘗叅霧錞ⴭ 雩霆錞ⴭ霄꡼錞ⴭ 䒗欽䌢䨪 鵵錞錞ⴭ ⨊猌㛇絁 䠭俒㶶 犜欽涸餖〿 •プ䊨넞곸⴯ 妃侨⨊猌㛇 傞䎸ⴔ區䔂⻊ⴔ區 皾AI 岁 •ꬋ䊨⡲傞ꢂ㢪〄猙➃齱盲 •⠅溭餖〿 䒊欽䨪 絁 •✲⟝碫㘗侨ꆀ瑲」 翸碫ⴔ區ⴔ碫ⴔ區 呍䗱腊⸂㔋-䭯絯港䱽♸霉⠮ 䭯絯⥌⟣霉⠮ 䱇勉瘻殜荈⸓靈侮 ꨪ⥌⟣䱽ⵖ务䗱 霄꡼瘻殜⸓䙖靈侮 㸝Ⰼ瘻殜꧋务ⴔ〄 䱽ⵖ䎂㽻 〳⥌炽⟝ ꊹ勉 ꬋ〳⥌炽⟝ ꊹ勉 〳霄꡼䎾欽⴩邍 ✳妃雩霆/㹎䪠 ꊹ勉 侨䰘䱽ⵖ 〳霄꡼API⴩邍 ✳妃雩霆/㹎䪠 ꊹ勉 䭽侨䰘ⴔ紩ⴔ碫㾝梡 ꣖倗䧴佞遤 侨䰘䎂㽻 炽⟝䱽ⵖ 䎾欽䱽ⵖ API䱽ⵖ 瘻殜㛇絁 HTTPS 㹐⡤⥂䫡瘝紩 •㸝Ⰼ瘝紩 •굥ꤗ瘝紩 欽䨪絊畮䎾欽 ⚺⡤ ⥌⟣䲀倗 䱇勉Ɀ瘻 •瘻殜⼐ꂁ •皾岁䪄遤 •劼㐼㷖⛴ •雩霆䔂䏞 •鵵錞雵䔶 •㛇絁⨊䊵 •굥ꤗ朐䙖 魧⟧〳⥌䏞梠㞯〳⥌䏞 遤⚹〳⥌䏞 ⚺⡤〳⥌䏞 •0/1 •x% •㛇絁⨊䊵 •Ln •垷䒭䒗䌢 X 䬨絟霄꡼「ꣳ霄꡼勉ꣳ㹎䪠 ✳妃霄꡼㸝Ⰼ⥝㢕㸝Ⰼ霄꡼ 侨䰘 HTTPS 剪⸉ 㹐⡤ 腊⸂ 넞腊⸂⠏⯓务 ⡛ 㼭务 銻渷⠏⯓ ⚌⸉ ⰻ緸꣈䫡 ⯓雩霆た鵶䱹ծ絡♧涸䎾欽餴彂꡶ 䨪ծ⸓䙖䱇勉ծ⠛鳕⸈㺙ծ遤⚹㹎雦⿺彷彂 鵴玐⸅Ⱆ 剏➿⠛絡VPN霃㢊ծた畮剪⸉ꥧ 魧ծ欽䨪盗椚ծ⸓䙖䱇勉ծ⠛鳕 ⸈㺙 䎾欽♳✻ ざ⡲⠑⠶&⣘䎾㉁ ⣘䎾㉁⿺絆絉盗椚ծ⸓䙖䱇勉ծ霄 ꡼遤ծ꣈余ⴁ/꣈氻嫫/꣈⠦ⱎծ⚹㹎雦ծ⠛鳕⸈㺙 余꣈怵⛴㖞兞 餴❡㼆㢪凐ꪪ꬗䱽ⵖծ絈磜䏞霄 ꡼䱽ⵖ瘻殜ծ꣈姺䪊䲽幷鷳ծ餴 ❡ꥧ魧ծ忘駈瘝紩⥂䫡ざ錞䚍 䙖⸷䠭濼㖞兞 ⡛⢪併欽⚌➃⸉㼱 ⢪务欽併➃⚌♧⸉菚 㣐 넞⢪欽併➃⚌㢴⸉ ✻♳䎾欽䱹Ⰶծ䎾欽ꥧ魧ծ欽䨪瘻殜䱇勉ծ霄꡼⸈㺙ծ⸓䙖䱇勉䱽ⵖ 㸝Ⰼ㪭胇ⴔ區ծ霄꡼遤⚹㹎雦⿺彷彂ծ㸝Ⰼ鵘蠒ծ朐䙖㾝爙ծ⚌ ⸉㹎雦ծ䒗䌢〄梡 Ⱆ぀プ䊨鵘絶➃プ 㣔輑⥌ꨪ⥌⟣鍒Ɀ倰呩 数据流量 控制流量 㸝Ⰼ霄꡼鸑麤 ⚌⸉剪⸉㐼 㖈⟱⚌ⰻ緸㸝Ⰼ⸈㔿涸꨽宠㖞兞♴♶ⱄ랾雩ⰻ鿈涸餴❡ծ➃プ鿪僽㸝Ⰼ涸ծ〳䱽涸կ劥鍒Ɀ倰呩⠔㼆䨾剣霄꡼⚌⸉禹絡涸欽䨪ծ絊畮涸魧⼝ծ遤⚹⨞䭯絯⥌⟣霉⠮ⱄ㛇✵⸓䙖剒㼭勉ꣳ⾲ⴭ鵳遤瘻殜♴〄կ〳⟄剣佪鍒Ɀ⟱⚌ⰻ鿈㶸㖈涸馊勉遤⚹⟄⿺勉ꣳ磜䏞磦ծ盗椚ⴔ侔կ 欽䨪絊畮 ꨪ⥌⟣䱽ⵖ㐼 控制流量 数据流量 剪⸉畮 ꨪ⥌⟣緸Ⱒ「䱽霄꡼ ⚌⸉剪⸉㐼 㣔輑⥌ꨪ⥌⟣鍒Ɀ倰呩 㖈獴⸓⸅Ⱆծ鵴玐鵘絶ծ鵴玐䒓〄瘝㢴㖞兞♴〳⚹欽䨪䱹Ⰶⰻ緸䲿⣘絡♧涸㸝Ⰼ霄꡼鸑麤䨾剣鵴玐䱹Ⰶ霄꡼㖲꨽銳絑ꨪ⥌⟣䱽ⵖ㐼鵳遤〳⥌雩霆ⱄ鸑鵂ꨪ⥌⟣緸Ⱒ䒊用鵶䱹匧㣐涸Ⲹ㼱✫鵴玐⸅Ⱆ㖞兞ⰻ鿈禹絡鄄ꬋ䱇勉霄꡼涸遤⚹կ ꨪ⥌⟣䱽ⵖ㐼 䱽ⵖ崨ꆀ䱽ⵖ崨ꆀ䱽ⵖ崨ꆀ 㣔輑⥌ꨪ⥌⟣鍒Ɀ倰呩 贞䬾⻊⚌⸉1 䗎ꥬ猌絆⟝䗎ꥬ猌絆⟝ 贞䬾⻊⚌⸉2 侨䰘崨ꆀ侨䰘崨ꆀ 䗎ꥬ猌絆⟝䗎ꥬ猌絆⟝ 贞䬾⻊⚌⸉3 VM 䗎ꥬ猌絆⟝ VM 䗎ꥬ猌絆⟝ 䎾欽♳✻涸㖞兞♴劥倰呩꨽銳⚹欽䨪㖈✻♳匬䒊〳⥌涸䎾欽❜✽〫剣䎾欽魧⼝낉霆ざ岁涸䩞〳腊♸䱇勉䎾欽❜ ✽〳鸑鵂贞䬾꣈抠㟖ծ䎾欽尪盲瘝䩛媯㹊梡կ 鸑鵂刿䰃VPN霃㢊⚹ꨪ⥌⟣緸Ⱒ㽠腊㹊梡ꨪ⥌⟣ 䋞劅ず姿錞ⴢծず姿䒊霃ծず姿⢪欽⡎僽尵剣ㄤ⚌⸉鿈꡶尲鸑 㛇✵⾲剣鴝歲꣈䫡㸝Ⰼ椚䙁涸倰䒭勻䒊霃ꨪ⥌ ⟣⡤禹劢鵳遤ꅾ倝錞够⿺♸⚌⸉鵳遤輑ざկ -錜䙁刿倝- ⚌⸉禹絡㢕勇䏞雩霋♶㢿ꨪ⥌⟣䒊霃傞罌贊ⰻ㺂⨊㼱➑腊雮欽䨪 ⡤낉ꨪ⥌⟣鿈ⴔ⸆腊た絯偽岁⼮紩կ -雩霋䲿⼮- ぐ⾊㉁涸ꨪ⥌⟣絆⟝⛓ꢂ涸❜䰃䱹〡偽岁Ⱟ㺂꣖烯欽䨪㼆♶ず⾊ ㉁ꨪ⥌⟣暵挿涸⡤낉 -Ⱟ㺂⛓䧶- ➢叻ⲥ⻊ծⰯ㺂䚍錭䏞Ⰶ䩛ⵖ㹁ざ椚涸叻ⲥ 絡♧⾊㉁ꢂ雩濼⟄倰呩 ⚹⯓㼋欽Ɤ劍剪⸉涸垷䒭剒絊⟄❡ㅷ餻腊欽䨪 -TopSEC- ♧ծ䒊霃湡叻 䒊霃♧㤛㛇✵ꨪ⥌⟣涸IT✽翫緸凐ꪪ꬗㸝Ⰼ絡♧䱹Ⰶ禹絡㹊梡㼆✽翫緸WEBծAPPծAPI䱹Ⰶⰻ緸䎾欽涸絡♧霄꡼䱽ⵖⲸ㼱✽翫緸凐ꪪ꬗嶊ꤑぐ猫緸絞余ⴁ굥ꤗկ ♲ծ絆緸䬪䩣 SDP䱽ⵖ㐼SDP緸Ⱒ SDP緸ⰢⰖ剪剣⸉✻㐼 ✳ծ䒊霃ⰻ㺂 姼妃고湡䒊霃鿈縭❡ㅷ剣 㣔輑⥌ꨪ⥌⟣SDP䱽ⵖ㐼禹絡ծ㣔輑⥌ꨪ⥌⟣SDP緸Ⱒ禹絡 㔋ծ欽䨪佐渤 䨾剣㼆⚌⸉禹絡涸霄꡼銳絑鵂SDP緸Ⱒ涸낉霆ㄤ鵂応Ⲹ㼱✽翫緸凐ꪪ꬗Ⲹ㼱랱㹐鵳余涸굥ꤗկ SDP㹐䨪畮䲿⣘✽翫緸䱹Ⰶ絡♧Ⰶ〡ず傞佅䭯APPㄤWEB霄꡼佅䭯API䱹〡鸑鵂㹐䨪畮〳⟄㹊梡絡♧涬 SDP㹐䨪畮 剪ⰻ⸉緸㐼 䔶⥂ꥻ侨䰘♸䎾欽㸝Ⰼ䲿⼮欽䨪⡤낉կ 谢谢！