目录
现代化 IT 环境的安全挑战
不存在固化的网络边界
传统的网络安全模型基于 “固定边界” 来构建,大致分为 2 大部分:
-
首先,通过边界将整个网络划分成为比较固定的多个区域,典型的有:
- 非安全区,比如客户和出差员工所在的互联网区域;
- 隔离区,比如负载均衡器和 VPN 服务器所在的区域;
- 安全区,比如应用服务器和内网服务器所在的区域;
- 限制区,比如核心数据库所在的区域;
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c673c3d59fe47e59e5fa72ffc882be83.png)
-
然后,在各个区域的边界上,部署防火墙等设备进行边界访问控制,以此来构建一个纵深防御体系。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/b7d2614bd35ca1e73902dadb5df6bdb4.png)
但是,现代化的 IT 环境由许多通过网络互连的