宁盾解读等保2.0“边界防护”：资产可视+可信验证+动态管控.docxVIP

传统上，企业对外基于“防火墙、杀毒软件、入侵检测”抵御外网攻击，对内采用物理隔离的方式禁止企业终端外出/禁止非授权终端的进入。随着云计算、物联网及移动互联技术的发展，业务上云、对外访客业务交流、员工BYOD接入企业网络等让传统网络边界不再安全。同时等保2.0 从边界防护、访问控制、安全审计、可信验证四个方面对企业安全网络边界做相关要求，以要求企业实现对入网用户及终端的“可信”、“可控”、“可管”。 “谁，通过什么设备，访问了哪些资源？”“这些终端是否安全，当前运行状态如何？多久没做维护了？”如果你都看不到，又如何实现管理和控制呢？因此，基于“人”+“端”的双重合规，从网络准入的层面解读边界防