云上东西向流量安全设计
概述背景介绍随着企业业务规模扩大与网络升级，现代大型企业20%的流量涉及内外网之间的数据交换，而高达80%流转于内网之间数据交换。一旦攻击者绕过了Internet边界防御，便能在内网肆虐。因此，有效管控内网的东西向流量成为关键挑战。随着企业业务规模扩大与网络升级，，便能在内网肆虐。因此，有效管控内网...
网络安全中的零信任架构：从概念到部署
零信任架构作为一种新兴的网络安全范式，正在逐步取代传统的基于边界的防御模型。本文将详细介绍零信任架构的概念、核心原则，以及在企业环境中实施零信任策略的步骤和工具。 正文： 引言介绍网络安全领域面临的挑战，如内部威胁、供应链攻击和高级持续性威胁（APT），引出零信任架构作为解决方案的重要性。零信任架构...
网络安全新前线：零信任架构的实践与挑战
引言：随着数字化转型的深入，网络安全威胁日益复杂多变。传统的基于边界的防护策略已难以应对现代攻击手段。零信任架构作为一种全新的安全理念，正逐渐成为网络安全的新前线。本文将深入探讨零信任架构的核心原则、实施策略以及面临的挑战。 核心内容： 零信任架构基础：解释零信任原则，即“永不信任，始终验证”的核心...
IPsec-VPN构建分支上云网络
设计概述介绍对云用户而言，在上云、用云、管云过程中持续维持良好的云上架构变得极具挑战，而通过产品和技术构建阿里云和企业分支上云网络往往是企业上云的第一步。本文档主要目的在IPsec-VPN构建分支上云网络场景，给用户分享阿里云上的架构设计最佳实践总结为一系列的方法论和设计原则，围绕稳定、安全、性能、...
通过第三方SD-WAN构建分支上云网络
概述本文介绍很多企业会通过SD-WAN实现多分支的内网打通，当企业开始使用公共云时，企业同样需要将云上网络环境并入现有的SD-WAN组网中来。通常SD-WAN厂商会提供应用的镜像，通过在云上虚拟机安装vCPE实现在云上的组网应用能力部署。本方案介绍如何利用第三方 SD-WAN和云上现有的组网能力，实...
CEN构建云上跨地域网络
概述本文简介本章卓越架构设计重点介绍当云上不同地域间的VPC、VBR、云服务等要互通访问时（云上多地域业务数据同步/协同互通、异地多活、异地容灾），使用转发路由器TR进行互联并配置跨地域互通带宽，构建企业云上多个地域间的互联互通。本文面向技术人员，例如CTO、架构师、开发人员和运营团队成员等，介绍基...
企业服务共享设计
概述背景介绍企业的跨VPC互访场景日益增多，一方面原因是随着SOA（面向服务的架构）和微服务架构的日益普及，企业正逐步将原有的整体架构单元分解为多个可独立扩展的服务模块，这些模块往往分布于不同的VPC中；另一方面是企业正在越来越多地采用阿里云Landing Zone/卓越架构来设计自己的云上架构，这...
网络后沿：零信任网络架构
用过Windows Server操作系统的人肯定熟悉以下页面，系统自带的IE浏览器默认开启了增强的安全配置，打开所有链接都会被阻止。尤其是新装的操作系统需要装一些软件的时候，需要添加一大堆信任站点，所以遇到这种情况我都是认证繁琐的操作去下一个Chrome浏览器。那默认的浏览器设置是不是处于一种谁都不信任的“零信任”状态呢？零信任网络第一次听到“零信任网络”，是在前段时间新华三举办的领航者峰会上，....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
网络更多架构相关
域名解析DNS
关注DNS技术、标准、产品和行业趋势，连接国内外相关技术社群信息，加强信息共享。
+关注