搜索

[20220] 2021-07-20_KCon议题大众评选｜云原生时代的网络安全基础设施——安全出口网关

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-20_KCon议题大众评选｜云原生时代的网络安全基础设施——安全出口网关 K C o n   议 题 大 众 评 选 ｜ 云 原 生 时 代 的 网 络 安 全 基 础 设 施 — — 安 全 出 口 网 关 原 创   徐 子 腾   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 2 0 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ 云 原 生 时 代 的 网 络 安 全 基 础 设 施 — — 安 全 出 口 网 关 徐 子 腾 ， 花 名 得 为 。 目 前 担 任 蚂 蚁 集 团 基 础 设 施 安 全 团 队 负 责 人 ， 负 责 蚂 蚁 集 团 基 础 设 施 安 全 建 设 。 主 要 负 责 从 主 机 、 网 络 等 各 个 方 面 建 设 蚂 蚁 集 团 的 基 础 设 施 安 全 纵 深 防 御 能 力 。 1 .   概 念 ： 安 全 出 口 网 关 是 蚂 蚁 集 团 在 云 原 生 架 构 下 全 新 自 主 设 计 、 研 发 、 落 地 的 网 络 安 全 基 础 设 施 。 它 的 核 心 功 能 在 于 可 以 精 细 化 管 控 蚂 蚁 集 团 内 部 应 用 的 1 0 0 % 出 口 流 量 ， 即 应 用 主 动 访 问 互 联 网 的 流 量 。 2 .   背 景 ： 众 所 周 知 ， 内 部 应 用 主 动 访 问 互 联 网 是 大 忌 ， 这 给 各 种 漏 洞 探 测 、 漏 洞 利 用 提 供 了 极 大 的 便 利 。 但 在 很 多 甲 方 公 司 ， 由 于 各 种 各 样 的 业 务 诉 求 ， 想 要 完 全 禁 止 应 用 访 问 互 联 网 是 很 难 落 地 的 ， 因 此 我 们 需 要 做 到 应 用 只 能 访 问 有 限 的 白 名 单 内 的 互 联 网 ， 且 完 整 候 选 议 题 候 选 议 题 演 讲 者 演 讲 者 议 题 简 介 议 题 简 介
的 访 问 流 量 都 是 可 审 计 的 ， 最 好 还 要 具 备 异 常 流 量 的 拦 截 阻 断 能 力 。 在 此 背 景 下 ， 安 全 出 口 网 关 就 应 运 而 生 了 。 3 .   相 比 传 统 的 边 界 出 口 防 火 墙 ， 安 全 出 口 网 关 有 以 下 几 个 优 势 ： （ 1 ） 具 备 解 析 H T T P S 完 整 流 量 的 能 力 ， 传 统 出 口 防 火 墙 只 能 做 到 识 别 H T T P S 流 量 中 的 S N I 信 息 。 （ 2 ） 网 关 基 于 N g i n x 实 现 ， 可 自 主 部 署 维 护 ， 水 平 扩 展 非 常 方 便 ， 相 比 传 统 防 火 墙 ， 没 有 性 能 瓶 颈 。 （ 3 ） 支 持 应 用 、 服 务 器 级 别 的 管 控 粒 度 ， 相 比 传 统 防 火 墙 ， 具 备 灵 活 的 灰 度 、 监 控 、 回 滚 能 力 ， 这 也 是 能 在 大 型 企 业 内 部 落 地 的 必 备 因 素 。 传 统 防 火 墙 动 则 改 变 网 络 架 构 ， 成 本 太 高 。 （ 4 ） 由 于 能 够 完 整 解 析 7 层 包 ， 并 且 具 备 W A F 能 力 ， 因 此 相 比 传 统 防 火 墙 ， 支 持 基 于 域 名 、 U R L 、 r e s p o n s e 的 各 种 灵 活 管 控 能 力 。 （ 5 ） 架 构 简 单 、 透 明 ， 甲 方 企 业 内 部 完 全 自 主 可 控 ， 无 需 引 入 三 方 设 备 或 软 件 。 4 .   议 题 范 围 ： 网 络 层 、 安 全 防 御 、 安 全 对 抗 、 云 原 生 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 ●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理