软件定义边界(SDP) 和零信任 m o c . 5 b u h t i g ©2020 云安全联盟-版权所有 1 SDP 工作组官网地址:https://www.c-csa.cn/ruanjiandingyibianjieSDP.html https://cloudsecurityalliance.org/software-defined-perimeter/ m o c . 5 b u h t i g @2020 云安全联盟-保留所有权利。你可以在你的电脑上下载、储存、展示、查看、打 印及,或者访问云安全联盟官网(https://cloudsecurityalliance.org)。须遵守以下: (a) 本文只可作个人、信息获取、非商业用途;(b) 本文内容不得篡改; (c)本文不得转发; (d) 该商标、版权或其他声明不得删除。 在遵循美国版权法相关条款情况下合理使用本文 内容,使用时请注明引用于云安全联盟。 ©2020 云安全联盟-版权所有 2 致谢 主要作者: Juanita Koilpillai Nya Alison Murray 贡献者: Michael Roza Matt Conran m o c . 5 Junaid Islam Aditya Bhelke Eitan Bremier Tino Hirschmann Steve Swift b u Sam Heuchert John Markh Roupe Sahans Oscar Monge Espana Gerardo Di Giacomo Vladimir Klasnya J. Lam Clara Andress Dan Mountstephan h t i g Manoj Sharma CSA 分析师: Shamun Mahmud CSA 全球员工: AnnMarie Ulskey (Design) ©2020 云安全联盟-版权所有 3 中文版翻译说明 由云安全联盟大中华区(CSA GCR)秘书处组织翻译《软件定义边界和零 信任》(Software-Defined-Perimeter-and-Zero-Trust),云安全联盟大中华区专家 翻译并审校。 翻译审校工作专家:(按字母顺序排序) 组长:陈本峰(云深互联)、郑大义(万物安全) 组员:崔泷跃、高巍、靳明星(易安联)、杨正权(易安联)、姚凯、于乐、 余晓光(华为) m o c . 5 在此感谢以上参与该文档的翻译审校工作的专家及工作人员。如译文有不妥 当之处,敬请读者联系 CSA GCR 秘书处给与雅正! 联系邮箱:info@c-csa.cn; 云 b u 安全联盟 CSA 公众号: h t i g ©2020 云安全联盟-版权所有 4 序言 2010 年,原 Forrester 副总裁兼分析师,现 Palo Alto Network CTO 兼 CSA 大 中华区顾问 John Kindervag 以“永不信任,始终验证”思想提出零信任模型 Zero Trust Model,零信任概念开始得到业界关注并被广泛认可。2013 年,云安全联 盟 CSA 提出 SDP(Software Defined Perimeter)软件定义边界,成为零信任的第 一个解决方案,由组长 Bob Flores(原美国 CIA 的 CTO)和包括 CSA 大中华区研 究院专家在内的 CSA SDP 工作组制定编写并发布了 SDP Spec 1.0 等研究成果并提 m o c . 5 出零信任的 ABCDE 原则,在 RSA 安全大会上 CSA SDP 挑战赛从未被黑客攻破。 2019 年,美国国家标准与技术研究院 NIST 主导,并由包括 CSA 大中华区研究院 专家在内的业界众多安全专家参与,制定、编写并发布了 NIST SP 800-207 ZTA 零 信任架构草案, 被全球业界一致认为是零信任架构的标准。NIST ZTA 属于参考 架构,它明确提出企业实现零信任的解决方案包括软件定义边界 SDP,增强的身 b u 份治理 IAM,及微隔离 MSG。 h t i g 本文中,CSA 全球 SDP 工作组和 CSA 大中华区 SDP 工作组的多位专家们对 SDP 如何实现零信任的战略、价值、实施等内容做了原创和翻译,相信对广大的 安全专家、CIO、CISO 和公司业务高管在考虑企业的零信任落地时会有启示和帮 助。 李雨航 Yale Li CSA 大中华区主席兼研究院院长 ©2020 云安全联盟-版权所有 5 目录 致谢................................................................................................................................3 序言................................................................................................................................5 引言................................................................................................................................7 目标.........................................................................................................................9 读者.........................................................................................................................9 零信任网络和 SDP.........................................................................................................9 m o c . 5 为什么需要零信任...............................................................................................10 零信任解决哪些问题.........................................................................................12 实施零信任战略...................................................................................................14 零信任解决方案的优势和价值...........................................................................16 b u 安全价值........................................................................................................16 商业价值........................................................................................................17 h t i g SDP 零信任战略实施方针和 POC 概念验证.......................................................18 技术组件及架构...................................................................................................21 技术风险及问题...................................................................................................22 假定.......................................................................................................................22 技术分析...............................................................................................................22 所需资源...............................................................................................................23 关键产业发展.......................................................................................................24 交付实施...............................................................................................................24 现状分析...............................................................................................................24 相关说明...............................................................................................................25 引用.....

pdf文档 CSA 软件定义边界和零信任

文档预览
中文文档 25 页 50 下载 1000 浏览 0 评论 0 收藏 3.0分
温馨提示:本文档共25页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
CSA 软件定义边界和零信任 第 1 页 CSA 软件定义边界和零信任 第 2 页 CSA 软件定义边界和零信任 第 3 页
下载文档到电脑,方便使用
本文档由 路人甲 于 2022-07-06 02:53:46上传分享
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们微信(点击查看客服),我们将及时删除相关资源。