建站
咨詢
售后
建站咨詢
新聞中心
【 1月4日外電頭條】如今的企業(yè)面臨這種形勢：遍布全球的分公司和眾多可信賴的合作伙伴不斷訪問本企業(yè)的資源。這些企業(yè)對企業(yè)（B2B）交互有許多越過了界限分明的傳統(tǒng)網(wǎng)絡(luò)邊界，取代了有時限制重重的數(shù)據(jù)交換和通信方法。與之而來的是，安全控制機(jī)制同樣需要不斷完善--特別是由于出現(xiàn)了新的訪問方法，因而構(gòu)建了一個全新的合作伙伴生態(tài)系統(tǒng)。
創(chuàng)新互聯(lián)公司憑借在網(wǎng)站建設(shè)、網(wǎng)站推廣領(lǐng)域領(lǐng)先的技術(shù)能力和多年的行業(yè)經(jīng)驗，為客戶提供超值的營銷型網(wǎng)站建設(shè)服務(wù)，我們始終認(rèn)為：好的營銷型網(wǎng)站就是好的業(yè)務(wù)員。我們已成功為企業(yè)單位、個人等客戶提供了網(wǎng)站設(shè)計制作、網(wǎng)站設(shè)計服務(wù)，以良好的商業(yè)信譽(yù)，完善的服務(wù)及深厚的技術(shù)力量處于同行領(lǐng)先地位。
由于前方面臨新的挑戰(zhàn)，就有必要認(rèn)識到不斷演進(jìn)的B2B安全架構(gòu)，那樣才能真正了解未來。
在過去，企業(yè)通過靜態(tài)控制機(jī)制來加固網(wǎng)絡(luò)邊界。這種架構(gòu)只適合靜態(tài)的、已知的通信渠道，而硬件設(shè)備與應(yīng)用層之間基本上沒什么協(xié)調(diào)性。
而如今，安全控制機(jī)制越過網(wǎng)絡(luò)邊界來滿足企業(yè)的特定要求。用來加固關(guān)鍵應(yīng)用和數(shù)據(jù)安全的技術(shù)保護(hù)眾多對象，從網(wǎng)絡(luò)邊界、核心應(yīng)用、服務(wù)器場到數(shù)據(jù)庫，不一而足?；诜擒娛聟^(qū)（DMZ）的部署方法并沒有被取代，而是由關(guān)鍵分界點處保護(hù)應(yīng)用和數(shù)據(jù)的控制機(jī)制所補(bǔ)充。由于安全設(shè)備頻繁地與后端基礎(chǔ)設(shè)施進(jìn)行聯(lián)系以執(zhí)行控制，所以這些設(shè)備更能夠識別用戶身份。
在未來，隨著應(yīng)用和數(shù)據(jù)控制機(jī)制出現(xiàn)在云環(huán)境，基于云的服務(wù)將補(bǔ)充應(yīng)用和數(shù)據(jù)安全?；谠频姆磹阂廛浖?、腳本分析、URL過濾、入侵防護(hù)系統(tǒng)（IPS）和Web 應(yīng)用防火墻等技術(shù)，將成為安全專業(yè)人員用來保護(hù)B2B交易安全的主要工具。與此同時，企業(yè)會尋求更加分布式的執(zhí)行方法，這些方法需要網(wǎng)絡(luò)和物理技術(shù)仍然留在企業(yè)內(nèi)部。
展望未來，由于行業(yè)的重大事態(tài)發(fā)展對當(dāng)前的安全構(gòu)架提出了挑戰(zhàn)，許多用來保護(hù)B2B交易安全的傳統(tǒng)控制機(jī)制將滿足不了需求。比如說，由于企業(yè)開始使用移動設(shè)備和用到Web 2.0應(yīng)用的交互媒體，企業(yè)之間的交易和交互實現(xiàn)"移動性"并不罕見。這種內(nèi)容具有動態(tài)性，從而帶來了應(yīng)用和Web安全所特有的新威脅。
此外，如今的云服務(wù)為企業(yè)與B2B合作伙伴共享應(yīng)用提供了新的方式。由于云服務(wù)的規(guī)模、靈活性和成本結(jié)構(gòu)，企業(yè)無法忽視這個極其誘人的選擇。但是作為安全專業(yè)人員，你的任務(wù)是要認(rèn)識到安全和隱私方面的問題。
智能計算（Smart Computing）也會對如今的安全架構(gòu)提出挑戰(zhàn)。隨著智能電網(wǎng)（Smart Grid）和智能城市（Smart City）等項目開始啟動，企業(yè)會面臨復(fù)雜而廣泛的合作伙伴關(guān)系，有些關(guān)系天生不是傳統(tǒng)的關(guān)系。由于高度互聯(lián)的生態(tài)系統(tǒng)加大了網(wǎng)絡(luò)威脅，提高了對數(shù)據(jù)機(jī)密性的要求，這種事態(tài)發(fā)展將需要安全和風(fēng)險評估與管理。
到目前為止，大家很少想到采用一種新架構(gòu)，以滿足這些影響B(tài)2B交互的重大事態(tài)發(fā)展的需要。弗雷斯特研究公司設(shè)計出了對于將來的安全B2B交互來說極其重要的四層訪問控制機(jī)制。
1、應(yīng)用訪問控制：將來會在網(wǎng)絡(luò)邊界處出現(xiàn)與IAM集成的應(yīng)用控制。
當(dāng)應(yīng)用和服務(wù)通過云環(huán)境來托管時，應(yīng)用訪問、授權(quán)和驗證就變得越發(fā)重要。身份和訪問管理（IAM）會扮演重要角色，因為它可與授權(quán)管理一起為應(yīng)用定義角色、職責(zé)和訪問級別。應(yīng)用控制的另一個核心功能是身份聯(lián)合（identity federation）。由于B2B安全依賴這種聯(lián)合，所以控制用戶對關(guān)鍵資源的訪問顯得很重要。
2、數(shù)據(jù)訪問控制：加密和端點控制功能很重要。
雖然數(shù)據(jù)訪問控制沒有一個簡明的定義，但我對它所下的定義是：當(dāng)企業(yè)與多方共享數(shù)據(jù)時，對數(shù)據(jù)進(jìn)行的授權(quán)和保護(hù)。幾項技術(shù)將構(gòu)筑這一控制層，原因是企業(yè)想分類、抽象、加密和發(fā)現(xiàn)數(shù)據(jù)，并且控制誰可以訪問數(shù)據(jù)。將來有必要制定一項策略，以便在網(wǎng)絡(luò)的不同點執(zhí)行權(quán)限管理。
3、網(wǎng)絡(luò)訪問控制：架構(gòu)訪問控制將決定網(wǎng)絡(luò)層。
B2B交互依賴入侵檢測系統(tǒng)、入侵防護(hù)系統(tǒng)和安全信息管理等工具，以應(yīng)對各種威脅。所以，架構(gòu)訪問控制能夠在網(wǎng)絡(luò)的不同部分采用執(zhí)行機(jī)制，并且從多個渠道確保B2B環(huán)境安全。
4、物理訪問控制：基于身份的控制會成為新領(lǐng)域。
客戶越來越要求基于身份證件和互聯(lián)網(wǎng)協(xié)議（IP）的攝像頭等物理控制系統(tǒng)完全集成到企業(yè)網(wǎng)絡(luò)和IT安全控制機(jī)制中。比如說，一些企業(yè)可能禁止在邊界入口點未通過身份證件驗證的員工連接到企業(yè)網(wǎng)絡(luò)。其他物理設(shè)備也會備受歡迎，比如全球定位系統(tǒng)（GPS）、無線頻率識別（RFID）、傳感器和智能卡，以提供基于位置的服務(wù)，而這種服務(wù)可將用戶的身份與物理系統(tǒng)聯(lián)系起來。
沒有什么方案可以輕松解決B2B安全--這需要在每一個訪問控制層采取多項技術(shù)，以建立起全面的架構(gòu)。貴企業(yè)需要確定一系列常用的技術(shù)，比如網(wǎng)絡(luò)訪問控制（NAC）、反惡意軟件、入侵防護(hù)系統(tǒng)（IPS）、數(shù)據(jù)泄密防護(hù)（DLP）和身份和訪問管理（IAM），它們可以幫你為多個入口點實施控制機(jī)制。然后在物理層、網(wǎng)絡(luò)層、數(shù)據(jù)層和應(yīng)用層，使用支持可信網(wǎng)絡(luò)連接元數(shù)據(jù)接入點接口（TNC IF-MAP）、開放虛擬格式（OVF）和安全聲明標(biāo)記語言（SAML）等標(biāo)準(zhǔn)的API，將這些技術(shù)集成起來。
原文：http://www.csoonline.com/article/597474/the-4-tiers-of-a-secure-b2b-framework?page=1
【.com獨家譯稿，非經(jīng)授權(quán)謝絕轉(zhuǎn)載！合作媒體轉(zhuǎn)載請注明原文出處及出處！】
【編輯推薦】
- 設(shè)置邊界路由器訪問控制
- 通過Linux防火墻提高網(wǎng)絡(luò)的訪問控制
- 用網(wǎng)絡(luò)分段與訪問控制NAC隔離攻擊很簡單！
- 數(shù)據(jù)庫應(yīng)用安全：如何平衡加密與訪問控制
分享文章：打造四層控制結(jié)構(gòu)的安全B2B框架
分享地址：http://www.dlmjj.cn/article/dhocjcs.html
