Part1 前言:很久没更文章了,最近沉迷于史,下班后在收拾完后,就早早关闭电脑,看史去了。看了一些书,也有些书只是浅浅翻了几页,就不再理会,也有些书下载后从没翻过。但是每次看史都会被书中刻画的人物所...
如何假装纵深防御
0x01 前言最近很忙,压力很大。0x02 正文回到设计理念本身,原文是Defense in Depth,其实是只有深度概念的,我们今天就简单讨论一下什么算是纵深防御。Defense in Depth...
信息系统安全工程管理要求思维导图
分享获18个赞,截图公众号后台回复获本文中提及思维导图清晰版!其实,我国信息安全相关标准基本上都是以GB 17859-199作为上位标准,《信息安全技术 信息系统安全工程管理要求》也是按照GB1785...
专题 | 众院士专家谈零信任
点击蓝字关注我们 随着网络空间高速发展,大规模网络引发的安全运行防护复杂度激增。传统的基于网络边界建立信任体系的安全防护模式逐渐失效,零信任网络安全理念应运而生,并迅速成为当前网络空间安全领域研究热点...
企业需要关注的零信任 24 问
在产业数字化升级与业务上云的趋势下,传统企业保护边界逐渐被瓦解,企业被攻击面大幅增加,零信任这一网络安全的理念受到更多的关注,国内外围绕零信任展开大量的研究和实践。那么零信任到底是什么?它有什么优势?...
一场零信任革命,正在悄然改变IT基础架构
10年前,John Kindervag提出了“零信任”和“零信任架构”这两个词。或许天才的理念总是难以在当下被普遍认可,零信任被提出的前几年里,只在一些社区里引发小范围的讨论和尝试。更多的企业基于传统...