业务应用可信可控访问解决方案

• 作者: 冀托 杨鑫冰 陈本峰 霍海涛
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 零信任 软件定义边界 浏览器 单包数据授权 网络隐身 安全域
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 专题:网络可信
• 页码范围: 25-31
• 页数: 7页
• 分类号: TP393
• 字数: 5085字
• 语种: 中文

摘要

业务应用可信可控访问解决方案是一个基于零信任网络安全理念和软件定义边界(SDP)网络安全模型构建的安全可控的业务系统安全访问解决方案.该方案可应用于各个行业,其中在能源、勘察设计、服装制造等行业已有多个应用案例.该方案包含企业安全浏览器、应用网关、管控平台三大组件,可以基于互联网或各类专网分别建立以授权终端为边界的针对特定应用的虚拟网络安全边界,根据用户身份提供特定应用的最小访问权限.应用网关、管控平台具备网络隐身功能,对虚拟边界以外的用户屏蔽网络连接,同时建议在传统网络安全设备上最大化设置严谨的安全策略以减少隐患、最小化开放网络端口以减少因为网络协议自身漏洞造成的攻击,这样可有效缩小网络攻击面,提高全域网络安全.