本文6764字 阅读约需 16分钟如今,分布式和以云为中心的工作环境已经引发了访问方法的巨大转变——从传统的虚拟专用网络(VPN)转向更强大的安全框架(如零信任)。传统上,VPN提供必要的远程访问...
美军零信任安全发展现状研究
关注我们 带你读懂网络安全 摘 要:纵观当前世界网络安全形势,国家级的网络对抗烈度持续上升,未知威胁攻击层出不穷,攻击手段复杂多变,攻击源不仅可能来自外部,也可能来自系统内部。再加上军事应用上云、机动...
HVV期间的VPN安全策略;如何管理远程桌面软件
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 236 期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干...
零信任的五个防护盲区
零信任的本质是以身份为中心进行动态访问控制,从而极大改善企业的网络安全态势。与传统的一次验证,到处访问(资源和设备)的安全控制不同,零信任针对每次访问都会进行验证和授权(永不信任,始终验证)。根据Ok...
2024 RSA上网络安全专家谈论的热门趋势
早午餐圆桌会议是 RSA Conference 2024 (RSAC) 期间举行的众多非正式活动之一,会上讨论的话题转向了今年活动中最流行的趋势和主题。出席会议的人们或世博会展厅上的公司所谈论的内容没...
安全设备番外——SSLVPN与IPsecVPN
up在研究sdwan和零信任的时候涉及到了sslvpn和IPsecvpn,单独开个安全设备篇讲vpn好像没什么必要,毕竟现在小孩子都会用vpn了,就单独讲讲和安全最相关的ssl和ipsec吧。IPse...
零信任无法保护到的5个领域
随着零信任理念的日益普及,CISO必须重新审视组织内的所有潜在盲点,包括未经监控的物联网(IoT)设备以及第三方系统等,以确保攻击者无法找出破绽并趁虚而入。即使实施了零信任理念框架,组织也无法百分百地...
Gartner:全球约63%的组织已经实施零信任策略
关注我们带你读懂网络安全Gartner表示,对于大多数组织而言,零信任策略通常只覆盖不到一半的组织环境,只减轻了不到1/4的整体企业风险。前情回顾·全球零信任发展动态零信任网络访问进入普及期:全球三大...
最薄弱的环节:人为错误如何使企业面临风险
在当今的数字时代,网络安全已成为企业的首要任务,因为网络攻击可能会损害企业的经济和声誉。据国外安全网络机构 Check Point 称,2023 年,71% 的企业成为勒索软件攻击的受害者,平均损失达...
企业零信任落地实践探索与思考
“零信任”是什么如果要说2020年哪几个安全名词最火,“零信任”应该可以排上前三甲。从2010年Forrester提出“Zero Trust”概念到2019年NIST发布零信任架构草案,中间业已过去了...
算网安全架构、能力要求及发展趋势研究
摘要算网安全已经成为行业关注的热点。作为大国竞争和产业创新的重要前提,算网安全以算网融合为目标,提出了算网设施、算网平台、算网应用、算网数据 4 个维度的能力要求。梳理了算网安全提出的背景,提炼了算网...
企业安全的变与不变
作者简介--------------------------------------------------------李维春:某券商安全总监徐正伟:某大型汽车集团安全技...
36