从局部到全局，深信服内部全面零信任实践.pptxVIP

从局部到全局，深信服内部全面零信任实践 演讲人：杨志刚 深信服科技 建设背景—业务发展中的分区分域建设 用户访问资源 用户 资源 外网 内网 用户在内外网访问资源 用户 资源 外网 内网 外网用户 内网分成办公区和服务器区 用户 外网 内网办公区 外网用户 资源 服务器区 进—步分成不同安全级别的区域 人员按职责分别访问不同区域 一般用户 介绍 资源—办公应用 外网用户 一般服务器区1 一般办公区3 一般人员 研发人员 核心服务器区0 资源—代码区 研发用户 角色 代码开发区2 研发人员 外网 内网 ACL腐化 业务持续变化，且业务连通关系不能清晰的映射到ACL。 人员离职迭代，且IT人员不能全面的理解业务。 加之技术上ACL的管理对象为端口、IP、网段，且网中有网、多层映射， 导致ACL的管理对象缺乏业务含义。 以上导致ACL条目只增不减、颗粒过大，久而久之策略腐化、千疮百孔。 深层根源为IT技术手段已经无法满足快速变化的大规模资产边界管理要 求，外有业务压力、内无人力投入，被迫采用粗放式的方式管理ACL。 外网 内网 一般用户 角色 研发用户角 色 资源-代码库 一般人员 研发人员 研发人员 资源-漏洞管理 资源-Bug管理 资源-客户问题管理 资源-客户需求管理 资源-其他和未知 资源-办公应用 资源-补丁包 资源-测试服务 资源-其他和未知 ACL腐化 技 服 规 划 运