千锋教育-做有情怀、有良心、有品质的职业教育机构

400-811-9990
手机站
千锋教育

千锋学习站 | 随时随地免费学

千锋教育

扫一扫进入千锋手机站

领取全套视频
千锋教育

关注千锋学习站小程序
随时随地免费学习课程

当前位置:北京千锋IT培训  >  技术干货  >  网络安全技术干货  > 什么是网络安全“微隔离”技术?

什么是网络安全“微隔离”技术?

来源:千锋教育
发布人:syq
时间: 2022-11-08 10:19:43

  微隔离就是把一个无结构无边界的网络分成好多逻辑上的微小网段,以确保每一个网段上只有一个计算资源,而所有需要进出这个微网段的流量都需要经过访问控制设备。就是在一个没有任何访问控制能力的网络中,创造出一个全面可控的零信任网络,从而让每一个资源都可以被逻辑地与其他资源隔离开。

什么是网络安全“微隔离”技术

  简而言之,微隔离是在数据中心和云部署中创建安全区域的一种方式,目的是让网络安全更具粒度化。

  通过该技术,IT专家们可以为不同种类的数据流定义做特别的安全设置,创建特殊的安全策略来限制各种工作流之间的网络和应用流。

  在不受信任的安全模式中,公司可以创建一种策略,比如,设定医疗设备只能与医疗设备交换数据。而一旦有设备或工作负载出现改变,安全策略和属性都会随之改变。

  其目的是降低网络攻击界面:把隔离规则应用到工作负载或应用中,IT人员就可以减少黑客从一个工作负载区或应用进入另一个的风险。

1

  微隔离技术正在颠覆防火墙

  事实上,颠覆防火墙的其实不是微隔离,而是云计算。

  随着云计算、虚拟化技术的快速发展,越来越多企业将数据与业务迁移到云计算环境。包含有敏感数据和业务的云计算工作负载,在云环境下网络边界变得模糊。

  面对云环境下的安全防护需求,传统防火墙、WAF、IPS 等端点安全和网络安全手段显得力不从心。

  IP地址不再具备资源的标识信息价值,而是作为一个通信用的临时性变量而存在。那么,以IP地址为基本元语的防火墙失去了最核心的功能,以逻辑标识为基本元语的微隔离则开始流行。微隔离要解决的是数据中心内部,任意两个点之间的业务关系与访问控制问题。

2

 

  微隔离是零信任网络的基础构建。

  微隔离主要有五步工作法包括:定义、分析、设计、防护和持续监控五个步骤。本质上就是一个对特定业务系统进行全面业务分析,并基于业务设计出一个适合本企业环境和要求的零信任网络架构,并基于此实现全面的白名单访问控制的过程。

  微隔离技术是最早的一种对零信任这个概念的具体技术实现。微隔离要实现的核心能力就是两条,数据中心内工作负载之间的流量可视以及访问控制。领先的微隔离产品,能够做在十万点级别的数据中心内做到容器间流量的识别与访问控制,甚至能做到基于进程的访问控制,这个细粒度正是零信任所要求的。

  注:本文部分文字和图片来源于网络,如有侵权,请联系删除。版权归原作者所有!此页面下方声明无效!

 

声明:本站稿件版权均属千锋教育所有,未经许可不得擅自转载。

10年以上业内强师集结,手把手带你蜕变精英

请您保持通讯畅通,专属学习老师24小时内将与您1V1沟通

免费领取

今日已有369人领取成功

刘同学 138****2860 刚刚成功领取
王同学 131****2015 刚刚成功领取
张同学 133****4652 刚刚成功领取
李同学 135****8607 刚刚成功领取
杨同学 132****5667 刚刚成功领取
岳同学 134****6652 刚刚成功领取
梁同学 157****2950 刚刚成功领取
刘同学 189****1015 刚刚成功领取
张同学 155****4678 刚刚成功领取
邹同学 139****2907 刚刚成功领取
董同学 138****2867 刚刚成功领取
周同学 136****3602 刚刚成功领取

猜你喜欢LIKE

网络排错思路大总结

2022-11-08

CentOS 8.x密码忘了,别怕,这样偷偷改了老板是不会发现的!

2022-11-08

说一下HTTP3.0

2022-11-08

最新文章NEW

owasptop10漏洞有哪些?

2022-11-14

网络传输技术有哪四种?

2022-11-14

Python中10个常见的安全漏洞及修复方法

2022-11-08

相关推荐HOT

快速通道 更多>>

最新开班信息 更多>>

网友热搜 更多>>