天堑防守的思想用了几十年，，，，，，黑客的攻击方式也进化了几十年。。。。。。。

当黑客能垂手可得假意内网身份时，，，，，，若是你的防火墙还在老厚道实地查对端口和 IP，，，，，，可能一个弱口令、一封垂钓邮件，，，，，，就撬开了你的内网大门——而后，，，，，，攻击者就像游超市一样，，，，，，在你的主题系统里通顺无阻。。。。。。。

下一代终端数据安全，，，，，，要先从“认清每幼我是谁”起头——基于“身份”的散布式防火墙，，，，，，全发国际安全云办公4.0，，，，，，为您筹备好了。。。。。。。

好多时辰，，，，，，我们自以为安全的企业内网其实就像一层薄薄的蛋壳，，，，，，表表看着硬，，，，，，里面满是水。。。。。。。

有安全机构做过统计，，，，，，全球七成以上的数据泄露，，，，，，其实都产生在内网横向移动阶段。。。。。。。黑客可能只是靠着一封通常的垂钓邮件，，，，，，或者轻易扫出来的弱口令，，，，，，就等闲混进了内网。。。。。。。接下来，，，，，，他们就能在你的主题系统里四处游荡，，，，，，像在自己家客厅缓步一样轻松。。。。。。。

而你花大价值买的防火墙，，，，，，这时辰正傻傻地守在大门口。。。。。。。它看不见内网里产生了什么，，，，，，它只认 IP 和端口，，，，，，只有要求来自所谓的“可信网段”，，，，，，它就无脑放杏祝。。。。。。

它不知路是谁在接见，，，，，，也底子不在乎，，，，，，它只看那几串冰凉的数字。。。。。。。

一、传统天堑防火墙的三个硬伤

为什么以前让人很安心的防火墙，，，，，，此刻成了安全最大的盲区？？？？？问题重要出在三个处所。。。。。。。

1.只认地位，，，，，，不认人

传统防火墙习惯“凭物理地位成立信赖”。。。。。。。只有你的设备在总部大楼里、用的是内网 IP，，，，，，或者连着公司 WiFi，，，，，，你就被归为自己人。。。。。。。

但地位真的能代表身份吗？？？？？

若是员工在星巴克用被黑了的电脑挂 VPN 呢？？？？？或者表包人员带了自己的个人设备直接插网线呢？？？？？黑客只有设法拿到一个内网 IP，，，，，，在防火墙眼里就蹬宗拿到了免死金牌。。。。。。。这种信赖性质上是在信赖网络拓扑，，，，，，而不是信赖真正的人。。。。。。。

2.进门查票，，，，，，进去就没人管了

传统防火墙通常只管“进门”。。。。。。。好比你早上九点通过了一次身份认证，，，，，，那接下来的八个幼时里，，，，，，你对该网段的所有接见城市一路绿灯。。。。。。。

这自身就是一种过期的如果。。。。。。。此刻的攻击者很少正面强攻大门，，，，，，他们更善于偷钥匙、翻窗户，，，，，，或者从供给链内部渗入。。。。。。。一旦他们混过大门，，，，，，防火墙对他们的后续行为齐满是睁眼瞎。。。。。。。

一次验证并不蹬宗持续可信，，，，，，但传统防火墙没有法子做到实时监控。。。。。。。

3.只看通路开没开，，，，，，不论你在里面干什么

传统防火墙善于判断“A能不能连B”，，，，，，但它理解不了“连上之后想干嘛”。。。。。。。

好比 A 部门的数据库允许 B 部门接见，，，，，，防火墙看到要求，，，，，，正常放杏祝。。。。。。但若是 B 部门某台被节造的电脑，，，，，，在疯狂地把数据库里的敏感客户信息往表倒，，，，，，防火墙看到的也只是通常的内网流量，，，，，，底子不会发出警报。。。。。。。它分不清正常的业务挪用，，，，，，和披着合法表衣的数据窃取。。。。。。。

二、丢掉地位执想：让“身份”成为新的天堑

既然网络地位靠不住，，，，，，安全思路就必须得换一换。。。。。。。这也是近几年各人一向在聊的“零信赖”。。。。。。。

零信赖说白了就八个字：持续验证，，，，，，永不信赖。。。。。。。

不论你是在公司大楼里还是在咖啡馆，，，，，，不论你用的是公司发的电脑还是个人手机，，，，，，只有你想接见公司数据，，，，，，每次要求都得老厚道实自证清白。。。。。。。

这就叫身份即天堑。。。。。。。我们不再用网段来画保唬；；；；；；と，，，，，，而是用人、设备和利用自身作为节造的最幼单元。。。。。。。网关和防火墙不能再当陈设，，，，，，它们必须像个警惕的保安，，，，，，每次都要问一句：你到底是谁？？？？？你想去哪？？？？？你拿这个数据要干什么？？？？？

三、散布式防火墙：把保安派驻到每一个房门口

要落实零信赖，，，，，，我们必要一个新的技术载体：散布式防火墙。。。。。。。

以前的防火墙就像机场安检，，，，，，所有人都得排长队挤那一个关口。。。。。。。而散布式防火墙的做法，，，，，，是把保安派到大楼里每一个房间的门口。。。。。。。

当你接入公司网络，，，，，，你的终端、虚构机或容器上城市带有一套动态的“身份标签”，，，，，，蕴含你的账号角色、设备安全情况和当前的行为评级。。。。。。。散布式防火墙会盯着这些标签，，，，，，结合其时的功夫、地址 and 行为异常度，，，，，，实时决定放不放杏祝。。。。。。

战术不再是枯燥的“这个 IP 段能进这个库”，，，，，，而是动态的判定。。。。。。。好比，，，，，，市场部的幼张，，，，，，用绑定的工作电脑，，，，，，在上午十点接见报表系统，，，，，，允许。。。。。。。但是若是半夜两点，，，，，，统一个账号忽然在异地尝试拉取主题数据，，，，，，哪怕账号密码都对，，，，，，系统也会由于设备和行为异常而直接拦截。。。。。。。

四、零信赖的破局点：微隔离

散布式防火墙还有一个主题本事：微隔离。。。。。。。

以前的内网是一整个大通铺，，，，，，黑客进门就能四处溜达。。。。。。。而微隔离的思路是把内网切成无数个带独立门禁的小房间。。。。。。。

前台只能呆在前台，，，，，，财政室有财政室的门禁，，，，，，数据机房必要更高级此外多因子认证。。。。。。。哪怕黑客拿下了前台的某台电脑，，，，，，他就只能在第一间屋里打转，，，，，，底子碰不到旁边的财政服务器。。。。。。。

这种“攻破一点，，，，，，无法扩散”的特质，，，，，，在如今混合云、虚构机和容器满天飞的时期尤为关键。。。。。。。无论你的业务跑在本地物理机、公有云还是容器里，，，，，，安全战术都能够统一下发、精准执杏祝。。。。。。

五、散布式防火墙的三个典型利用场景

场景一：分支机构的统一治理

好多企业在全国有几十个处事处或厂区，，，，，，以前每个处所都要配一台物理防火墙，，，，，，规定配得杂乱无章，，，，，，好多处所甚至还在用默认配置。。。。。。。

用散布式防火墙后，，，，，，总部统一下发规定。。。。。。。无论员工在哪个分厂，，，，，，拿什么设备登录，，，，，，接见战术城市随着他的身份自动生效，，，，，，网管不必要再跑去给各个厂区人手配置规定了。。。。。。。

场景二：混合办公与远程接入

以前远程办公都是通过 VPN 连回公司。。。。。。。但 VPN 账密一旦泄露，，，，，，黑客就相当于坐在了公司内网里。。。。。。。

此刻共同散布式防火墙，，，，，，不用再把流量全拉回总部。。。。。。。你在家提议要求，，，，，，系统会先给你的电脑做个别检：杀毒软件装了吗？？？？？补丁打了吗？？？？？最近有没有异地登录？？？？？只有所有合规，，，，，，才允许接见对应的业务利用。。。。。。。

场景三：数据中心内部流量防护

在机房里，，，，，，虚构机和容器之间的相互挪用频仍，，，，，，但这部门流量传统天堑防火墙底子看不见，，，，，，由于它们在网内是直连的。。。。。。。

散布式防火墙直接守在虚构化层。。。。。。。即便黑客利用缝隙搞挂了你的 Web 服务器，，，，，，他也别想横向摸到隔壁的数据库，，，，，，由于虚构机之间的微隔离战术会直接把跨界流量堵截。。。。。。。

六、这不仅是升级设备，，，，，，更是思想洗牌

散布式防火墙不是让你去买一台更贵的铁盒子。。。。。。。它代表的是一种防守视角的转变：

你防守的不再是一个抽象的天堑围墙，，，，，，而是每一个具体的人、设备与每一次实切其实的要求。。。。。。。

七、结语

让身份成为终端安全防护的中心，，，，，，让天堑随着人走——你在哪儿，，，，，，天堑就在哪儿，，，，，，你是谁，，，，，，权限就是什么。。。。。。。这就是全发国际安全云办公4.0散布式防火墙的主题逻辑。。。。。。。

 Tips：安全云办公4.0将云桌面与零信赖架构深度融合，，，，，，构建了四层安全防护系统：身份安全、终端安全基线查抄、数据安全战术与散布式防火墙，，，，，，自动鉴别接入环境，，，，，，动态匹配内表网差距化战术。。。。。。。

此表通过通明加密2.0与精准审批，，，，，，解决数据表发安全难题；；；；；；；；构建全链路审计与智能录屏审计系统，，，，，，实现风险溯源，，，，，，共同打造了“端到端数据安全围栏”，，，，，，为企业提供终端数据安全的新型治理结构。。。。。。。