搜索

[8927] 2015-05-14_废弃防火墙：Google决定不再区分内外网

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-05-14_废弃防火墙：Google决定不再区分内外网 废 弃 防 火 墙 ： G o o g l e 决 定 不 再 区 分 内 外 网 F r e e B u f   2 0 1 5 - 0 5 - 1 4 微 信 号 ： 微 信 号 ： f r e e b u f G o o g l e 在 自 身 企 业 安 全 实 践 方 面 迈 出 了 大 胆 的 一 步 在 自 身 企 业 安 全 实 践 方 面 迈 出 了 大 胆 的 一 步 — — 不 再 将 自 身 的 企 业 应 用 置 于 防 火 墙 等 安 全 设 备 的 保 护 之 下 ， 不 再 将 自 身 的 企 业 应 用 置 于 防 火 墙 等 安 全 设 备 的 保 护 之 下 ， 不 再 有 内 外 网 之 分 。 不 再 有 内 外 网 之 分 。 B e y o n d C o r p 计 划 ： 彻 底 打 破 内 外 网 之 别 计 划 ： 彻 底 打 破 内 外 网 之 别 G o o g l e 的 这 项 行 动 计 划 名 为 B e y o n d C o r p 。 其 基 本 假 设 是 — — 内 部 网 络 实 际 上 跟 互 联 网 一 样 危 险 ， 原 因 有 两 点 ： 1 ） 一 旦 内 网 边 界 被 突 破 ， 攻 击 者 就 很 容 易 访 问 到 企 业 内 部 应 用 。 2 ） 现 在 的 企 业 越 来 越 多 采 用 移 动 和 云 技 术 ， 边 界 保 护 变 得 越 来 越 难 。 所 以 干 脆 一 视 同 仁 ， 不 外 区 分 内 外 网 ， 用 一 致 的 手 段 去 对 待 。 这 种 访 问 模 式 要 求 客 户 端 是 受 控 的 设 备 ， 并 且 需 要 用 户 证 书 来 访 问 。 访 问 有 通 过 认 证 服 务 器 、 访 问 代 理 以 及 单 点 登 录 等 手 段 ， 由 访 问 控 制 引 擎 统 一 管 理 ， 不 同 用 户 、 不 同 资 源 有 不 同 的 访 问 权 限 控 制 ， 对 于 用 户 所 处 位 置 则 没 有 要 求 。 也 就 是 说 ， 无 论 用 户 在 G o o g l e 办 公 大 楼 、 咖 啡 厅 还 是 在 家 都 是 一 样 的 访 问 方 式 ， 过 去 从 外 网 访 问 需 要 的 V P N 已 经 被 废 弃 。 而 所 有 员 工 到 企 业 应 用 的 连 接 都 要 进 行 加 密 ， 包 括 在 办 公 大 楼 里 面 的 访 问 。 可 以 说 ， G o o g l e 的 这 种 模 式 已 经 彻 底 打 破 了 内 外 网 之 别 。 B e y o n d C o r p 含 有 很 多 组 件 ， 以 保 证 必 须 是 授 权 的 设 备 和 用 户 才 能 访 问 企 业 内 网 。 组 件 描 述 如 下 ： 在 这 种 模 式 下 ， 信 任 关 系 从 网 络 层 面 迁 移 到 了 设 备 层 面 。 员 工 只 能 通 过 公 司 提 供 和 管 理 的 设 备 访 问 企 业 应 用 。 G o o g l e 还 会 跟 踪 发 放 给 员 工 的 这 些 计 算 机 和 移 动 设 备 的 情 况 及 变 动 。
用 户 安 全 认 证 方 式 用 户 安 全 认 证 方 式 设 备 鉴 权 通 过 之 后 ， 接 下 来 就 是 对 用 户 的 安 全 认 证 。 设 备 鉴 权 通 过 之 后 ， 接 下 来 就 是 对 用 户 的 安 全 认 证 。 G o o g l e 用 一 个 用 户 级 群 组 数 据 库 来 跟 踪 管 理 所 有 的 员 工 。 这 个 用 一 个 用 户 级 群 组 数 据 库 来 跟 踪 管 理 所 有 的 员 工 。 这 个 数 据 库 还 会 跟 人 力 资 源 管 理 挂 钩 起 来 ， 员 工 的 入 职 、 离 职 或 者 调 动 均 会 引 发 数 据 库 的 相 应 改 动 。 数 据 库 还 会 跟 人 力 资 源 管 理 挂 钩 起 来 ， 员 工 的 入 职 、 离 职 或 者 调 动 均 会 引 发 数 据 库 的 相 应 改 动 。 单 点 登 录 系 统 （ S S O ） 则 是 用 来 跟 用 户 数 据 库 联 动 ， 以 生 成 对 特 定 资 源 的 短 期 授 权 。 对 用 户 或 设 备 的 访 问 级 别 也 可 以 随 时 改 变 。 比 方 说 ， 如 果 某 用 户 的 操 作 系 统 未 更 新 的 话 信 任 级 别 可 能 就 会 下 降 。 同 样 的 ， 不 同 型 号 的 手 机 的 受 信 任 级 别 也 会 不 一 样 。 而 如 果 员 工 突 然 在 此 前 没 见 过 的 位 置 访 问 企 业 应 用 的 ， 可 能 会 拒 绝 他 访 问 某 些 资 源 。 目 前 G o o g l e 正 在 进 行 移 植 工 作 ， 最 终 目 标 是 整 个 公 司 都 采 用 这 一 模 式 。 相 对 于 大 部 分 企 业 的 安 全 管 理 来 说 ， G o o g l e 的 这 种 模 式 的 确 有 些 惊 世 骇 俗 ， 但 无 疑 代 表 了 未 来 的 企 业 安 全 方 向 。 据 知 可 口 可 乐 、 威 瑞 森 通 信 、 马 自 达 汽 车 公 司 也 在 逐 渐 的 采 用 类 似 的 方 式 。 *   参 考 来 源 3 6 氪 ， s t a t i c . g o o g l e u s e r c o n t e n t ， b l o g s . w s j ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理