零信任概述
零信任表示对一切都不信任,包括:人、设备、网络等实体,其代表了新一代的网络安全防护概念,它的概念在于打破默认的“信任”,用一句话概括起来就是:持续验证、永不信任。默认不信任企业内外部的任何人、设备和系统,基于身份认证和授权重新构建起访问控制的信任基础,从而确保身份可信、设备可信、应用可信和链路可信。基于零信任的原则,保障系统的三个安全:终端安全、链路安全和访问控制安全。
几种厂商敲门技术差异对比
下面介绍绿盟、深信服与启明星辰三个厂商在零信任单包授权SPA方面的技术差异。
我们知道SPA敲门是零信任的独特技术之一,它使用UDP协议的面向无连接特性,从而隐蔽真身,使攻击者不易发现自己。零信任安全网关通常会开启UDP协议作为用户认证的第一道关卡,对于未携带敲门码的客户端数据包直接丢弃,保证只有正确的用户和设备才能敲门通过,通过后会开放两个TCP端口,一个TCP端口用于用户名认证,另一个TCP端口用于应用系统代理。
1、绿盟:绿盟的零信任客户端只要下载的是正规渠道的客户端 都可以敲门成功,因此存在黑客或者不法分子在官网下载客户端就能敲门成功,从而可扫描发现TCP端口从而进行入侵行为。不过可以通过定制该企业单独的零信任客户端来解决该问题。比如卖给客户A就给客户A定制自己的零信任客户端,避免发生客户端可随意下载导致零信任网关被敲开。
2、启明星辰:启明星辰的敲门码每次都不一样,即每次打开客户端都需要复制粘贴一次敲门码,才能SPA敲门成功。
3、深信服&#
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
片转存中…(img-DQdHgU54-1713055868388)]