搜索

[22248] 2021-08-12_零信任实战架构总结

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-12_零信任实战架构总结 零 信 任 实 战 架 构 总 结 f r e e b u f   L e m o n S e c   2 0 2 1 - 0 8 - 1 2 此 报 告 主 要 参 考 了 《 零 信 任 实 战 白 皮 书 》 ， 结 合 自 己 对 零 信 任 的 理 解 ， 做 了 一 个 精 简 的 总 结 ， 做 参 考 。 一 、 零 信 任 认 识 一 、 零 信 任 认 识 零 信 任 解 决 的 是 由 于 传 统 边 界 模 型 过 度 信 任 造 成 的 安 全 问 题 ， 重 点 是 T r u s t   A r e a   内 过 度 信 任 的 问 题 ， 零 信 任 打 破 了 信 任 和 网 络 位 置 默 认 的 绑 定 关 系 ， 不 像 传 统 信 任 关 系 是 静 态 不 变 的 ， 而 是 动 态 持 续 监 测 各 参 与 对 象 的 安 全 状 态 、 并 对 其 重 建 信 任 评 估 ， 然 后 进 行 动 态 调 整 权 限 、 降 权 、 阻 断 等 强 管 控 手 段 。 我 自 己 认 为 ， 动 态 持 续 监 控 、 根 据 对 象 安 全 状 态 进 行 调 整 权 限 ， 这 个 是 零 信 任 非 常 重 要 的 功 能 ， 也 是 传 统 边 界 模 型 做 不 到 的 。 二 、 零 信 任 实 现 架 构 二 、 零 信 任 实 现 架 构 目 前 有 零 信 任 实 践 的 公 司 ， 大 多 都 是 采 用 S D P 架 构 （ s o f t w a r e   d e f i n e   p e r i m e t e r ） , S D P 架 构 主 要 包 括 三 大 组 件 ： S D P 控 制 器 （ S D P   C o n t r o l e r ） 、 S D P 发 起 客 户 端 、   S D P 服 务 提 供 者 。 控 制 层 与 数 据 层 保 持 分 离 ， 以 便 实 现 完 全 可 扩 展 。 三 、 零 信 任 实 现 方 案 三 、 零 信 任 实 现 方 案 有 两 种 实 现 方 案 ， 一 是 用 户 对 资 源 访 问 的 方 案 ， 如 办 公 网 访 问 公 司 应 用 ， 大 多 数 采 用 此 种 对 零 信 任 架 构 进 行 实 践 摸 索 ； 二 是 生 产 服 务 之 间 相 互 调 用 的 方 案 ， 由 于 涉 及 生 产 、 及 各 种 复 杂 访 问 关 系 ， 很 少 有 公 司 对 此 种 进 行 实 践 。 3 . 1 、 用 户 对 资 源 访 问 模 式 方 案 、 用 户 对 资 源 访 问 模 式 方 案 此 种 方 案 涉 及 到 的 对 象 有 ： 用 户 、 终 端 、 资 源 、 链 路 。 此 方 案 ， 对 架 构 进 行 抽 象 后 的 架 构 示 意 图 如 下 ：
认 证 不 再 只 是 人 的 认 证 ， 授 权 、 信 任 不 再 是 静 态 不 变 ， 而 是 ： 人 （ 双 因 素 、 O T P ） + 终 端 （ 是 否 符 合 安 全 基 线 ， 安 全 状 态 是 否 符 合 ） + 软 件 （ 是 否 有 漏 洞 ） = 认 证 （ 持 续 动 态 认 证 ） — → 认 证 通 过 — - → 授 权 （ 基 于 对 各 对 象 动 态 安 全 监 测 和 信 任 评 估 ， 动 态 授 权 、 降 权 、 阻 断 等 ） — — - → 资 源 零 信 任 在 技 术 实 现 分 类 上 ， 根 据 零 信 任 网 关 的 类 型 总 结 为 两 种 ： 3 . 1 . 1 、 反 向 代 理 、 反 向 代 理 / 应 用 层 应 用 层 w e b 协 议 网 关 ： 协 议 网 关 ： 应 用 层 代 理 模 式 指 的 是 在 零 信 任 网 关 实 现 上 ， 通 过 七 层 应 用 代 理 方 式 ， 将 对 后 端 应 用 的 访 问 通 过 本 地 应 用   ， 层 代 理 配 置 ， 将 应 用 层 请 求 发 至 应 用 层 代 理 网 关 中 ， 由 应 用 层 代 理 网 关 进 行 拦 截 、 转 发 ， 架 构 如 下 图 ： 实 现 原 理 如 下 图 ： 该 模 式 下 的 简 化 访 问 过 程 如 下 （ 有 a g e n t ） ：
a ） 用 户 通 过 零 信 任 终 端 A g e n t 进 行 设 备 注 册 和 授 权 ； b ） 终 端 A g e n t 进 行 安 全 基 线 加 固 ， 以 及 上 传 终 端 设 备 安 全 状 态 ； c ） 用 户 通 过 零 信 任 终 端 A g e n t （ 或 可 信 集 成 的 浏 览 器 ） ， 来 设 置 本 地 应 用 层 代 理 配 置 ， 指 定 特 定 资 源 的 访 问 由 应 用 层 代 理 发 至 应 用 层 代 理 网 关 中 ； d ） 应 用 层 代 理 网 关 通 过 安 全 控 制 中 心 ， 进 行 认 证 和 鉴 权 ； e ） 应 用 层 代 理 网 关 鉴 权 通 过 后 ， 将 请 求 转 发 给 应 用 系 统 ， 获 取 请 求 资 源 ； f ） 应 用 层 代 理 网 关 将 资 源 转 发 给 零 信 任 终 端 ， 完 成 资 源 请 求 。 优 点 ： 由 于 是 应 用 层 代 理 ， 因 此 可 以 基 于 应 用 进 行 细 颗 粒 的 授 权 控 制 ， 可 以 深 入 到 对 特 定 应 用 ， 特 定 资 源 的   控 制 ； 缺 点 ： 对 于 非 H T T P 的 业 务 ， 部 分 开 放 设 置 能 力 的 C S 应 用 客 户 端 可 以 支 持 配 置 ， 大 部 分 C S 架 构 的 客 户 端 都 是   不 支 持 的 ， 满 足 不 了 全 场 景 的 办 公 需 求 。 3 . 1 . 2 、 流 量 代 理 网 关 方 式 ， 即 四 层 代 理 方 式 、 流 量 代 理 网 关 方 式 ， 即 四 层 代 理 方 式 流 量 代 理 方 式 在 实 现 上 ， 终 端 有 a g e n g t 情 况 下 ， 可 通 过 h o o k 、 虚 拟 网 卡 、 网 络 过 滤 驱 动 等 方 式 ， 将 本 地 流   量 转 发 给 零 信 任 网 关 ， 零 信 任 网 关 负 责 流 量 的 拦 截 和 转 发 ， 如 下 图 ： 如 果 终 端 没 有 a g e n t ， 只 要 零 信 任 流 量 代 理 网 关 部 署 在 网 络 链 路 中 ， 能 够 劫 持 流 量 即 可 充 当 代 理 网 关 。 优 点 ： a ） 由 于 是 四 层 流 量 代 理 ， 因 此 可 以 实 现 全 局 代 理 ， 无 论 是 B / S 应 用 ， 还 是 C / S 应 用 都 可 以 通 过 流 量 代 理 网   关 进 行 控 制 和 授 权 。 支 持 全 办 公 场 景 ； b ） 此 外 该 模 式 下 ， C / S 应 用 不 需 要 改 造 ， 可 以 直 接 接 入 进 零 信 任 体 系 中 ， 对 业 务 干 扰 较 小 ； 缺 点 ： a ） 由 于 是 四 层 流 量 代 理 ， 因 此 对 于 加 密 的 请 求 ， 解 密 成 本 较 高 。 b )   不 易 实 现 精 细 化 的 权 限 控 制 ， 例 如   针 对 垂 直 的 W E B 流 量 ， 不 能 基 于 H T T P 协 议 层 做 对 应 更 加 细 化 的 访 问 控 制 ， 需 要 额 外 用 垂 直 的 W E B 流 量 网 关 ， 。 c ） 另 外 全 流 量 代 理 模 式 下 ， 容 易 出 现 和 其 他 安 全 类 流 量 劫 持 软 件 冲 突 ， 需 要 对 应 修 复 支 持 工 具 3 . 1 . 3 、 混 合 网 关 方 式 、 混 合 网 关 方 式 单 一 的 实 现 方 式 都 有 其 弊 端 和 优 势 ， 例 如 用 了 全 流 量 代 理 可 能 导 致 无 法 识   别 内 容 ， 无 法 对 特 定 应 用 进 行 解 析 和 精 细 的 权 限 控 制 ， 因 此 也 可 以 将 技 术 实 现 方 式 进 行 融 合 ， 融 合 点 主 要 是 在 网 关 对 上 述 多 个 能 力 进 行 整 合 ， 用 全 流 量 代 理 网 关 作 为 统 一 入 口 ， 对 特 定 应 用 的 控 制 由 应 用 代 理 模 块 进 行 控   制 ， 在 实 现 上 同 时 拥 有 全 流 量 代 理 、 W e b 应 用 反 向 代 理 、 应 用 层 代 理 （ 其 他 R D P 、 S S H 、 I O T 等 ） 能 力 ， 如 下   图 ：
该 模 式 下 的 简 化 访 问 过 程 如 下 ： a ） 用 户 在 访 问 资 源 时 ， 根 据 所 访 问 的 资 源 类 型 ， 将 请 求 转 发 到 流 量 代 理 网 关 上 ； b ） 流 量 代 理 网 关 通 过 安 全 控 制 中 心 对 用 户 进 行 认 证 和 鉴 权 ； c ） 流 量 网 关 根 据 请 求 的 资 源 类 型 ， 鉴 权 通 过 后 将 请 求 转 发 ， 向 后 转 发 中 分 为 以 下 情 景 ： 直 接 转 发 ： 如 果 没 有 特 定 应 用 代 理 模 块 ， 请 求 将 直 接 转 发 到 应 用 中 ， 例 如 C / S 应 用 ； 转 发 到 应 用 代 理 模 块 ： 有 特 定 应 用 控 制 的 模 块 时 ， 将 请 求 转 发 到 应 用 代 理 模 块 中 ， 由 应 用 代 理 模 块 进 一 步 进 行 更 细 粒 度 的 鉴 权 ， 例 如 对 S S H 服 务 进 行 零 信 任 控 制 和 授 权 ， 对 W e b 应 用 进 行 零 信 任 控 制 和 授 权 ， 或 是 更 特 定 业 务 协 议 的 场 景 ， I O T 的 零 信 任 控 制 授 权 。 d ） 流 量 代 理 网 关 将 资 源 转 发 给 终 端 ， 完 成 资 源 请 求 响 应 。 混 合 实 践 举 例 ： 有 A g e n t 和 无 A g e n t 的 场 景 ， 满 足 不 同 的 权 限 控 制 需 要 ： a ） 提 供 一 套 流 量 网 关 服 务 器 和 A g e n t ， 提 供 给 企 业 内 部 职 员 终 端 安 全 访 问 ， 实 现 强 终 端 安 全 防 护 和 管 控 目   标 ； b ） 同 时 部 署 一 套 对 外 提 供 反 向 代 理 网 关 ， 通 过 D N S 解 析 将 部 分 业 务 代 理 出 去 ， 提 供 给 合 作 商 ， 针 对 一 些   敏 感 数 据 泄 漏 风 险 较 低 的 系 统 ， 用 户 可 以 不 用 安 装 客 户 端 直 接 由 W E B   P o r t a l 方 式 ， 经 身 份 认 证 鉴 权 后 访 问 。 优 点 ： a )   由 于 混 合 代 理 方 式 ， 如 果 业 务 要 求 全 部 场 景 ， 可 以 使 用 全 流 量 代 理 模 式 ， 处 理 C / S 和 B / S 系 统 的 终 端 应   用 ； b )   如 业 务 方 需 要 对 特 定 业 务 实 现 更 精 细 对 权 限 控 制 ， 可 以 使 用 应 用 代 理 的 应 用 解 析 能 力 ， 因 此 可 以 基 于 应 用 进 行 细 颗 粒 的 授 权 控 制 ； 缺 点 ： 混 合 模 式 架 构 较 为 复 杂 ， 实 现 起 来 较 为 麻 烦 3 . 1 . 4 、 部 署 方 式 在 用 户 对 资 源 访 问 的 零 信 任 实 现 上 ， 具 体 到 落 地 部 署 中 ， 可 以 根 据 企 业 特 点 有 多 种 部 署 方 式 ， 下 面 列 举 常   见 的 几 类 部 署 模 式 ： 1 ） 企 业 内 部 部 署   ( 办 公 场 景 ) 在 企 业 内 部 部 署 模 式 中 ， 零 信 任 网 关 主 要 用 于 企 业 内 部 服 务 保 护 ， 因 此 部 署 位 置 将 零 信 任 网 关 放 置 到 服 务   器 网 络 前 ， 如 下 图 ：
此 种 ， 通 过 零 信 任 系 统 提 供 统 一 的 业 务 安 全 访 问 通 道 ， 关 闭 职 场 内 部 终 端 直 连 内 部 业 务 系 统 的 网 络 策 略 ， 尽 可 能   避 免 企 业 内 部 服 务 全 部 暴 露 在 办 公 网 络 （ 内 网 中 过 多 的 默 认 信 任 ） 。 所 有 的 终 端 访 问 都 要 进 过 终 端 身 份 校 验 （ 人 的 安 全 可 信 ） ， 终 端 / 系 统 / 应 用 的 可 信 确 认 （ 终 端 设 备 的 安 全   可 信 ） ， 还 有 细 粒 度 的 权 限 访 问 校 验 ， 然 后 才 可 以 通 过 加 密 安 全 网 关 访 问 具 体 的 业 务 （ 链 路 的 安 全 可 信 ） ， 这   样 能 极 大 的 降 低 和 减 少 内 部 业 务 资 产 被 恶 意 扫 描 和 攻 击 的 行 为 。 2 ）   集 团 多 分 支 部 署 集 团 公 司 ， 其 全 国 / 全 球 的 多 个 分 支 子 公 司 、 办 事 处 、 并 购 公 司 、 外 部 合 作 （ 协 作 ） 公 司 等 员 工 需 要 安 全   访 问 集 团 内 部 系 统 ， 该 需 求 模 式 下 可 以 采 用 以 下 部 署 模 式 ， 实 现 多 分 支 的 访 问 ： 该 部 署 模 式 中 可 以 针 对 集 团 、 子 公 司 的 组 织 架 构 （ 用 户 群 组 ） 或 者 具 体 人 员 （ 用 户 ） 设 置 访 问 策 略 ， 员 工 访 问 可 达 的 集 体 内 部 系 统 仅 限 于 指 定 的 业 务 （ 细 粒 度 授 权 ） ， 不 可 越 界 。 应 保 障 访 问 过 来 的 人 员 身 份 、 设 备 、 链 路 的 安 全 ， 同 时 子 公 司 的 终 端 或 者 账 户 如 果 有 异 常 可 以 及 时 阻 断 访 问 。 3 . 2   、 、   生 产 服 务 之 间 相 互 调 用 的 零 信 任 方 案 生 产 服 务 之 间 相 互 调 用 的 零 信 任 方 案 此 种 方 案 有 几 个 核 心 元 素 ： a ） 工 作 负 载 ： w o r k l o a d ， 承 载 业 务 的 主 机 ， 可 以 是 物 理 服 务 器 、 虚 拟 机 或 容 器 。
b ） 访 问 者 ： 发 起 访 问 一 方 的 工 作 负 载 。 c ） 提 供 者 ： 提 供 服 务 一 方 的 工 作 负 载 。 在 数 据 中 心 中 ， 任 意 一 个 工 作 负 载 都 可 能 本 身 即 是 提 供 者 ， 也 是   其 他 工 作 负 载 的 访 问 者 d )   服 务 ： 即 根 据 业 务 需 要 所 开 放 的 供 其 他 工 作 负 载 或 用 户 访 问 的 服 务 基 于 工 作 负 载 的 零 信 任 架 构 ： 由 于 很 少 有 公 司 在 生 产 服 务 之 间 尝 试 零 信 任 架 构 ， 此 种 方 式 不 过 多 介 绍 四 、 零 信 任 应 用 场 景 四 、 零 信 任 应 用 场 景 4 . 1 、 办 公 安 全 （ 目 前 实 践 较 多 的 ） 、 办 公 安 全 （ 目 前 实 践 较 多 的 ） 包 含 远 程 办 公 需 求 、 集 团 性 多 分 支 机 构 办 公 安 全 、 传 统 网 络 架 构 ， 无 非 就 是 通 过 v p ， 专 线 直 接 访 问 公 司 或 者 集 团 资 源 。 总 结 来 说 零 信 任 架 构 从 安 全 层 面 不 在 区 分 内 外 网 、 是 否 为 远 程 、 是 否 为 分 支 ， 统 一 通 过 零 信 任 网 关 接 入 、 零 信 任 网 关 代 理 、 隐 藏 后 端 服 务 只 不 过 办 公 区 可 以 通 过 内 网 访 问 零 信 任 网 关 、 远 程 用 户 、 分 支 机 构 ， 可 通 过 公 网 、 专 线 等 访 问 零 信 任 网 关 ， 无 论 哪 种 方 式 ， 都 要 经 过 ， 认 证 、 鉴 权 / 授 权 、 这 一 套 流 程 。 办 公 安 全 零 信 任 架 构 ：
远 程 办 公 需 求 零 信 任 实 现 ：
远 程 办 公 场 景 下 正 确 的 实 施 零 信 任 方 案 后 可 以 带 来 如 下 好 处 ： a ） 可 快 速 扩 容 ： 零 信 任 网 关 可 以 通 过 负 载 均 衡 实 现 快 速 的 横 向 扩 展 ， 来 满 足 突 发 的 远 程 办 公 需 求 ； b ） 安 全 控 制 能 力 强 ： 零 信 任 把 安 全 架 构 延 伸 到 用 户 终 端 上 ， 有 更 强 的 控 制 和 感 知 能 力 ； c ） 安 全 攻 击 面 小 ： 零 信 任 远 程 办 公 方 案 中 ， 唯 一 可 被 访 问 的 只 有 零 信 任 网 关 ， 所 有 内 部 资 源 全 部 被 隐 藏   在 网 关 后 ， 即 便 资 源 存 在 0 d a y 也 难 以 被 攻 击 到 ； d ） 易 使 用 ： 用 户 一 旦 完 成 认 证 后 ， 整 个 使 用 过 程 对 用 户 不 会 有 打 扰 ， 用 户 和 在 公 司 内 部 的 权 限 维 持 一   致 ， 有 较 好 用 户 体 验 4 . 2 、 数 据 中 心 内 部 访 问 、 数 据 中 心 内 部 访 问 基 本 都 是 采 用 微 隔 离 架 构 进 行 网 络 层 、 主 机 层 、 应 用 层 的 细 粒 度 隔 离 ， 此 种 方 式 不 过 多 介 绍 五 、 零 信 任 落 地 经 验 五 、 零 信 任 落 地 经 验 零 信 任 安 全 理 念 在 企 业 的 落 地 不 会 是 一 蹴 而 就 ， 也 绝 非 仅 靠 采 购 一 些 零 信 任 安 全 产 品 或 者 部 署 一 些 零 信 任 安 全 组 件 就 能 够 简 单 实 现 。 需 要 企 业 根 据 自 身 业 务 系 统 建 设 阶 段 、 人 员 和 设 备 管 理 情 况 、 现 有 网 络 环 境 、 企 业 网 络 安 全 威 胁 、 现 有 安 全 机 制 、 预 算 情 况 、 安 全 团 队 人 员 能 力 等 因 素 综 合 考 虑 ， 制 定 零 信 任 安 全 目 标 和 实 施 计 划 ， 分 阶 段 的 逐 步 落 地 ， 持 续 提 升 企 业 零 信 任 安 全 能 力 ， 是 一 个 不 断 完 善 、 持 续 优 化 的 过 程 。 落 地 建 设 可 分 为 ： 全 新 建 设 零 信 任 架 构 网 络 、 在 已 有 网 络 架 构 上 改 造 升 级 ， 两 种 情 况 。 无 论 是 全 新 搭 建 还 是 已 有 网 络 架 构 升 级 ， 实 施 过 程 应 考 虑 以 下 因 素 ： 1 ） 有 专 门 的 安 全 团 队 和 人 员 牵 头 和 推 进 实 施 ； ） 有 专 门 的 安 全 团 队 和 人 员 牵 头 和 推 进 实 施 ； 2 ） 领 导 的 重 视 （ 往 往 决 定 了 落 地 的 难 易 程 度 ） ； ） 领 导 的 重 视 （ 往 往 决 定 了 落 地 的 难 易 程 度 ） ； 3 ） 有 明 确 的 安 全 目 标 （ 以 及 阶 段 性 目 标 ） ） 有 明 确 的 安 全 目 标 （ 以 及 阶 段 性 目 标 ） ; 4 ） 有 适 配 达 到 安 全 目 标 的 足 够 预 算 ； ） 有 适 配 达 到 安 全 目 标 的 足 够 预 算 ； 5 ） 业 务 团 队 的 充 分 理 解 和 配 合 ； ） 业 务 团 队 的 充 分 理 解 和 配 合 ； 6 ） 第 三 方 厂 商 的 配 合 ） 第 三 方 厂 商 的 配 合 无 论 是 全 新 搭 建 还 是 已 有 网 络 架 构 升 级 ， 实 施 过 程 可 以 参 考 以 下 方 法 和 步 骤 ： 1 ） 明 确 范 围 全 面 梳 理 和 确 认 过 程 中 涉 及 的 人 员 、 设 备 、 业 务 系 统 、 数 据 资 产 等 保 护 对 象 ， 并 考 虑 到 实 施 过 程 中 可 能 涉 及 的 网 络 位 置 （ 集 团 总 部 、 分 支 机 构 、 云 环 境 等 ） 等 因 素 。 从 应 用 场 景 进 行 梳 理 可 能 是 比 较 好 的 一 种 方 式 。 2 ） 确 定 安 全 目 标 根 据 零 信 任 网 络 保 护 对 象 的 重 要 程 度 ， 以 及 企 业 可 能 面 临 的 安 全 风 险 、 企 业 安 全 现 状 、 团 队 能 力 、 可 投 入 的 资 源 等 因
素 ， 确 定 零 信 任 网 络 需 要 建 设 的 安 全 能 力 ， 以 及 能 力 实 现 的 强 弱 程 度 （ 并 非 一 定 要 把 所 有 最 高 级 别 的 安 全 能 力 手 段 都 加 于 企 业 身 上 ， 而 是 应 根 据 企 业 实 际 需 求 适 配 ， 但 需 要 保 障 零 信 任 基 本 能 力 的 建 设 ） 。 3 ） 制 定 实 施 计 划 根 据 已 确 定 的 安 全 目 标 、 企 业 现 状 ， 制 定 实 施 计 划 ， 明 确 各 实 施 阶 段 的 实 施 目 标 和 里 程 碑 标 志 （ 能 够 验 证 目 标 已 达 成 的 事 项 ） 4 ） 分 阶 段 实 施 根 据 制 定 的 实 施 计 划 ， 推 动 相 关 人 员 实 施 。 并 按 照 项 目 管 理 的 模 式 ， 按 时 推 进 ， 跟 踪 进 展 ， 适 时 调 整 ， 逐   个 阶 段 的 实 现 。 5 ） 持 续 完 善 和 优 化 在 完 成 零 信 任 网 络 的 基 本 建 设 后 ， 应 该 不 断 和 提 升 丰 富 企 业 的 零 信 任 安 全 能 力 （ 包 括 持 续 加 强 零 信 任 组 件 的 自 身 安 全 防 护 、 持 续 提 升 企 业 的 零 信 任 网 络 安 全 运 营 能 力 等 ） ， 最 终 从 安 全 技 术 、 安 全 意 识 、 安 全 运 营 、 组 织 建 设 等 方 面 持 续 完 善 和 优 化 六 、 零 信 任 和 现 有 安 全 产 品 的 关 系 六 、 零 信 任 和 现 有 安 全 产 品 的 关 系 自 认 为 零 信 任 只 是 一 种 新 的 安 全 理 念 ， 也 不 过 只 是 一 种 新 的 安 全 架 构 ， 并 不 能 取 代 现 有 安 全 产 品 ， 不 过 在 零 信 任 架 构 中 ， 可 以 把 现 有 安 全 产 品 更 紧 密 结 合 在 一 起 ， 形 成 更 立 体 联 动 的 效 应 ， 比 如 现 有 的 一 些 检 测 告 警 类 、 防 护 类 安 全 产 品 可 以 辅 助 实 现 零 信 任 架 构 中   “ 动 态 持 续 检 测 各 对 象 安 全 状 态 ， 动 态 调 整 权 限 、 降 级 、 甚 至 阻 断 ” 这 一 特 点 解 决 传 统 一 些 架 构 中 ， 弱 管 控 、 动 态 处 置 效 率 不 高 等 缺 点 ， 真 正 实 现 全 过 程 持 续 “ 零 信 任 ” 。 一 个 为 渗 透 测 试 与 C T F 而 制 作 的 工 具 集 ， 主 要 实 现 一 些 加 解 密 的 功 能 。 渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理