- 博客(22)
- 收藏
- 关注
原创 绎云入选《CCSIP 2022中国网络安全产业全景图》多个领域
成功入选边界访问控制、通信网络安全、身份识别与访问管理三大类别,涵盖防火墙、SD-WAN、零信任等细分领域。
2022-07-25 16:13:28
1045
原创 信域与网络安全网格(CSMA)
Gartner分别在2021年、2022年的重要战略技术趋势报告里提到的网络安全网格(Cybersecurity Mesh,CSMA)是一种面向分布式企业的新型安全网络架构。
2022-07-02 13:54:23
410
原创 什么是SASE
在Gartner的定义里,安全访问服务边缘(SASE)是一种新兴的服务,它将广域网与网络安全(如:SWG、CASB、FWaaS、ZTNA)结合起来,从而满足数字化企业的动态安全访问需求。
2022-07-02 13:48:22
631
原创 什么是SDP?
软件定义边界(Software-Defined Perimeter,SDP)是由云安全联盟(CSA)于2013年提出的一种以身份为中心实施对资源访问控制的安全框架,是零信任模型的一种实现方式。
2022-07-02 13:43:33
3643
原创 什么是零信任
零信任的核心思想是:默认情况下,企业内外部的任何人、事、物均不可信,应在授权前对任何试图接入网络和访问网络资源的人、事、物进行验证。
2022-07-02 12:48:49
6573
原创 信域安全云网产品架构
信域安全云网Lite由信域管理控制平台(TMC)、信域网关(TMG)、信域域名解析服务(TMD)、信域客户端(TMA)等组件组成。
2022-07-02 12:46:09
1174
1
原创 信域:分布式企业的身份化安全网络
信域将分布式企业碎片化的网络资源重新整合在一起,实现了跨越物理位置的集中安全分析与网络管控能力,帮助分布式企业从基于IP(位置)的网络架构升级为基于ID(身份)的网络架构,让业务协同更可信、更灵活、更高效,助力企业在业务数字化转型过程中从容面对复杂网络和安全威胁带来的挑战。...
2022-07-02 12:41:51
713
原创 绎云正式加入“中国网络安全产业联盟(CCIA)”
近日,中国网络安全产业联盟(简称为“联盟”)批准通过绎云科技的入会申请,正式成为中国网络安全产业联盟(CCIA)会员单位。01关于“中国网络安全产业联盟”“中国网络安全产业联盟”(以下简称“联盟”)。英文名称为China Cybersecurity Industry Alliance,英文缩写CCIA。联盟是由积极投身于网络安全产业发展,开展网络安全理论研究、技术研发、产品研制、测评认证、教育培训、安全服务等相关业务的企事业单位以及用户单位自愿组成,属于全国性非营利行业组织。...
2022-05-26 17:29:55
185
原创 什么是网络安全网格?
让身份作为边界,那就先让每个数据包都实名制,然后干掉安全系统对IP地址的依赖,构建分布式的、基于身份的网络防火墙,让所有安全管控和分析研判以身份为基础。
2022-04-29 19:59:49
2831
转载 出“圈”的信域安全云网:重定义安全边界
【网络安全和信息化 郭涛】几年前,一家国外大牌的安全厂商在故宫里的某个庭院举办了一场战略发布会。就像故宫依靠其高墙深院保护着内部至高无上的皇权一样,传统的网络安全也是凭借由防火墙等筑起的安全边界,保护着内网的设备和数据的安全。但是时过境迁,再高的宫墙也不能阻挡时代前进的步伐,同样,曾以为是固若金汤的传统安全边界,也在云计算、移动互联、边缘计算等新技术浪潮的冲击下开始动摇。数字化时代呼唤新的具有颠覆性的安全理念和技术。01 新安全边界在哪里?网络安全领域从来都不缺少焦点话题。随着企业数字化..
2022-03-04 16:28:45
240
转载 产品笔记 | 防御能力已被锁死,破而后立,晓喻新生
“网络安全需要的是集中统一编排、研判和处置,而数据通信的环境现在却越来越碎片化,两者的发展趋势一个向左、一个向右,而我们依然还想在同一个网络平面上试图同时解决两个方向截然相反的问题。这导致大部分网络防御手段的安全能力被锁死,往上提升的空间已经没有多少了。”01 碎片化网络带来的挑战任何一款有价值、有意义的产品,一定是满足了某些特定需求,或是解决了某些特定问题。做产品就是要找到这种最本质、最核心的问题,也就是我们通常说的0到1的问题。所以,当我们起心动念要去定义一个跟零信任相关的安全产品时,就先.
2022-03-04 15:42:01
277
转载 网络安全新战法,安全网络新空间
7月27日至29日,第九届ISC互联网安全大会于国家会议中心盛大举办。作为全球高规格、高影响力的安全行业峰会,汇聚了安全行业领先企业,国内外高水准行业专家、多维度媒体资源,以“线下盛会+线上同频”的形式举办。大会以“网络安全需要新战法,网络安全需要新框架”为主题,聚焦全球数字化转型之下网络空间的前沿趋势,探讨数字经济的新安全体系及网络空间安全战略,分享前沿安全技术研究成果及实践案例。29日上午,零信任6A论坛以“重构6A,再铸信任”为核心主旨,论坛主持人潘柱廷先生在会议中提出并介绍了Account ..
2022-03-04 14:45:52
578
原创 绎云科技干货铺 | SD-WAN的“武林世界”
大家好,我是绎云科技的蝈大侠,一个沉迷于网络的安全专家。今天和大家探讨一个现在相当火的概念:SD-WAN。在开聊之前,我们得先了解下,SD-WAN到底指的是什么?SD-WAN全称是Software-Defined WAN,即软件定义广域网。从语意上讲,包含软件和广域网两个主体和一个动作—定义。伴随着互联网的飞速发展,在互联网上运行的应用越来越多,数字化其实早已经融入了我们的日常生活,当我们看电影、刷抖音、看直播甚至是打游戏时,都会涉及一个问题,到底是什么样的技术承载着这些应用在互联网上流畅的运行...
2021-01-21 16:45:52
513
原创 说说零信任中的信任--信域产品笔记系列 2
说说零信任中的信任--信域产品笔记系列 2近几年,“零信任”成为了安全圈里的热词,各种安全会议、安全论坛上总有业内专家分享自己的零信任心得,安全厂商们也陆陆续续把自己的产品或方案上打上了“零信任”的标签,还有些厂商按照业内的一些标准、规范、能力表在重新打造新的“零信任产品”,热闹非凡。零信任之所以这么被关注,主要是因为零信任主张在安全的底层逻辑上做升级,从而解决了很多原来很棘手的安全问题。这种底层逻辑的升级也间接地给安全厂商带来了非常大的市场机会。零信任主张将企业网络里基于帐号、IP地址或物
2020-12-31 19:31:15
184
原创 绎云干货 | 小洋洋对单包授权认证(SPA)的思索(上)
绎云干货 | 小洋洋对单包授权认证(SPA)的思索(上)大家好,我是绎云科技洋仔。今天跟大家聊聊一个比较舒适的话题SPA(Single Packet Authorization),作为SDP(Software Defined Perimeter)的核心功能,其宗旨是对系统开放端口的保护。全文2237字,阅读需要8分钟左右作者:洋仔说到系统开放端口保护,首先想到的是防火墙规则,想要限制哪些服务,或是允许哪些IP可以访问哪些服务,都可以灵(fan)活(suo)的配置。下面我们虚构..
2020-12-31 19:22:03
1822
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人