飞机飞行 发表于 2020-12-6 03:46

聚焦安全新定义,解密零信任安全 | 360魏小强谈零信任与多云安全管理

本帖最后由 飞机飞行 于 2020-12-6 13:55 编辑



12月3日,以“共建创新生态,智领数字未来”为主题的中以(上海)创新园开园一周年暨2020上海数字创新大会在上海拉开帷幕。零信任下的新体系分论坛作为本次大会的分论坛之一,于12月5日成功召开,汇聚众多行业精英,聚焦并探讨数字时代零信任的实践与发展。

论坛现场,360未来安全研究院云安全研究院副院长魏小强以《零信任与多云安全管理》为题,与来自政府、企业等众多嘉宾共话零信任,细说大安全时代“安全网络访问”新定义。





零信任跃升当下最火爆的网络细分领域之一

当前,数字时代呈现出软件定义、万物互联、数据驱动的特点,数字化转型成为大势所趋。而在数字化转型的高速路上,云计算正在成为加速发展的助推剂,是重要的战略基础,而多云环境成为了企业实施数字化转型的首要选择,是企业战略布局的必然选项。“云优先将重新定义网络安全”魏小强在分享中说。

他指出,上云成为企业数字化转型的第一步。数据显示,2020年在云上的投入开始猛增,企业在云端的投入是非云端投入的8倍,在云端软硬件及服务投入近5000亿美元,预计2020年部署云或混合云比例占75%。此外,中国云安全市场的增速达到45%,2021年中国云安全市场规模将超过100亿元,这也进一步表明中国云安全市场增长飞速。

随着云市场的猛增,数字化转型带来更大的安全风险,云时代的传统安全正在日渐式微,企业网络边界已经从数据中心扩展到整个互联网,基于边界的安全模型已经不能适应当下的环境,安全和IT团队需要向“无边界”安全的转变,此时零信任应运而生。

魏小强表示,传统安全边界假设的信任网络是不存在的。从用户体验的角度而言,本地或远程访问公司资源其可信度是相同的。零信任抛弃了传统边界安全单一防控的理念,构建中心化安全认证、网格化动态授权和严格的访问控制。



就如云安全联盟提出的软件定义边界(SDP)模型,其核心思想是隔离了用户和应用,以身份(identity)为中心,继承了Forrester零信任思想,任何人访问资源必须先认证,再授权。“从技术上,它更加符合混合网络架构和云模式。”魏小强说。

到底什么是零信任呢?NIST这样定义零信任:零信任模型是一种直接针对用户和资源保护的网络安全范式,零信任架构是一种用于保护企业资源和数据安全的端到端方法,其中包括身份(个人和非个人实体)、凭证、访问管理、操作、端点、托管环境和互连基础架构。

云环境的升维发展颠覆了传统网络安全,零信任时代如约而至。大多数IT和安全专业人员都将零信任视为其网络安全方法的重要组成部分,零信任成为新一代的数据安全的解决思路。正如数据所示,零信任安全市场规模预计将从2019年的156亿美元增长到2024年的386亿美元,2019至2024年的复合年均增长率为19.9%。

网络安全融合:360通往零信任之路的密钥

在每一场革命中,当需求开始觉醒之时,就需要配备武器的武装。零信任时代,同样需要配套技术及设备的完善。魏小强指出,云时代,安全应该随云而建,应云而生。进入云原生时代,客户需要的是云原生安全。云原生安全可以赋能企业更快速进入市场,同时,云原生安全更能降低安全成本,降本增效,此外,云原生安全还可以赋能安全团队,通过最大化员工工作效能和协同使得企业保持竞争力。

在业界内,公有云的风险共担模式是行业内同行的做法,但公有云厂商并不能解决租户所有的安全问题,对租户或企业而言,其自身缺乏足够的安全能力来应对云时代的复杂的网络安全威胁。为此,360凭借多年来在网络安全行业的深厚积淀,在360安全大脑赋能下遵循Gartner/SASE模型,基于零信任架构,融合网络和安全,提出了多云安全网络和安全融合框架,构建多云安全管理云平台。

多云安全网络和安全融合框架通过降本增效、增强体验和降低风险的三大优势,提供多云连接、安全运营、订阅中心等多维服务能力,可以支持多云、任何云应用、任何网络、任何边缘,具备加密流量检测、云防火墙、高级威胁检测、DNS安全、云沙箱检测、防数据泄露、替换VPN、云平台安全和身份统一管理等功能,实现快速、安全访问Internet、SaaS、IaaS/PaaS。

360多云安全管理云平台作为360安全大脑赋能的安全云平台,正是依赖于360多年来所沉淀的海量安全大数据能力,为应对云时代的复杂网络安全威胁做好充足的准备,帮助客户解决其面临的网络安全难题。

也正是基于360 APT全景雷达、全球独有的样本库、立体式主防库、最大的中文漏洞库、互联网域名信息库、最大的存活网址库以及其他数据的支撑与赋能,360多云安全管理云平台致力于为客户提供安全、稳定、合规、可靠的云服务和专业解决方案,助力用户不断快速创新。

当前,大安全时代网络威胁层出不穷,新威胁的不断出现更需要确立新的安全观。正如魏小强在分享中强调的,安全是数字化转型的重要环节,正确的架构在企业发展过程中是至关重要的,需要重新评估企业的网络架构,确保安全是基础,向现有的网络设施补充安全功能,快速迭代,从而逐步降低硬件依赖性,规划网络安全融合框架,实现真正的网络安全新能力。


360政企安全





望不到尽头 发表于 2020-12-6 14:18

好{:14_353:}{:14_353:}
页: [1]
查看完整版本: 聚焦安全新定义,解密零信任安全 | 360魏小强谈零信任与多云安全管理