京东安全零信任架构建设：限制横向移动攻击的关键策略,标准化网站推广哪个好

3月23日，在京东安全主办的零信任京奇技术沙龙上，京东安全专家熊毅分享，在京东安全决定构建零信任架构之前，需要对每一个安全事件进行审核。有时，优化方案中提到的安全能力中总有一项缺失：需要对基础设施进行整改，以限制横向攻击的移动。这也是京东安全零信任安全建设最重要的目标之一。

为什么限制横向移动攻击成为京东安全的痛点？

这是甲方企业安全建设过程中常见的安全问题吗？

在近年来各领域发生的一些APT攻击案例中，可以发现横向移动在复杂的网络攻击中得到了广泛的应用。恶意攻击者通常会尝试多种综合攻击方式，包括钓鱼邮件攻击、漏洞利用等，来突破目标周界防御系统，然后伺机利用横向移动的方式访问受感染系统中的更多设备，包括更多设备。目标组织内部。有计划、有组织地渗透重要资产的服务器和主机，伺机潜伏窃取敏感数据。横向移动攻击甚至可以让攻击者控制同一环境中的所有机器。

在业界披露的APT组织蓝宝石APT-C-12针对中国政府、军工、科研、金融等重点单位和部门进行的长期间谍攻击中，分析捕获的670余个该组织的恶意代码发现，其中包含60多个专为横向移动而设计的恶意插件。已知擅长利用横向移动攻击的恶意软件不计其数，例如、、、、Petya等，其中名列前茅。

除了APT攻击之外，这种攻击方式在我国HW行动这种大规模攻防对抗演习中也很常见。横向移动也被渗透测试人员称为“最令人兴奋”的技术之一。一旦目标被渗透，如果你在系统内部找到了路径，你就可以在目标系统内部留下后门，为所欲为。

传统边境安全的弊端日益暴露，推动零信任解决方案在京东的落地

在熊毅看来，在讨论京东安全零信任计划的实施过程时，有必要讨论一下该计划实施前京东安全面临的安全问题和安全现状。京东在打造自己的安全城堡时发现，虽然安全团队不断强化边境防御策略，层层完善安全机制，但最终还是防不胜防，久而久之就会出现安全问题。到时间了。

京东作为流量和数据量惊人的大型互联网公司，拥有大量的信息系统。此前，京东对这些信息系统的做法是人为地划分复杂的安全域来进行权限分级，比如划分核心系统域，以及将一些第三方代理商和供应商划分为一个域，但这种静态隔离的方法会让一些安全域变得非常臃肿，一些快速增长的域还需要扩展，使得管理变得非常困难，还有一些比如域控制器、邮件服务器以及一些基于账户的公共服务被共享后，会出现横向蔓延非常严重会导致一些非常严重的安全问题。

因此，有时虽然提升了很多安全防御能力，但在大量安全产品堆叠后，发现资产管理、漏洞安全运营、内部隔离等基础安全工作仍然跟不上时代的变化。安全形势和关键资产仍然存在。会受到威胁。

#京东安全零信任架构建设 #限制横向移动攻击的关键策略 #襄阳信息推广站招聘网站 #杭州营销推广的公司电话 #沛县网站推广概况报告 #一九四二电影网站建设 #河北项目实验室网站建设 #韩城全网营销推广 #寿光网站建设平台 #七七聊网站建设网站推广 #酒店营销推广的目的 #承德网络营销推广的公司 #安顺黄果树营销推广报价 #当阳市推广营销神器 #陕西网站推广信息 #资深营销推广哪家好 #免费外贸推广网站大全 #海外网站营销推广 #梦幻网站建设银行 #凉山怎么做网站推广挣钱 #江山线上推广营销 #成都网站建设技术托管招聘

我们只做让您能赚钱的百货超市

京东安全零信任架构建设：限制横向移动攻击的关键策略,标准化网站推广哪个好