Sentinel 2.0 微服务零信任的探索与实践

从古典朴素的安全哲学谈起Aliware网络安全现状现在最常见的企业网络安全架构便是在企业网络边界处做安全防护，而在企业网络内部不做安全防范。这确实为企业的安全建设省了成本也为企业提供了一定的防护能力。但是这类比于现实情况的一个小区，这个小区里面所有的房屋都没有门，小区的门口站着一个保安，由他来鉴别谁能进入小区，谁不能进入小区，只要保安放行了一个人进入小区，这个人就可以在小区里为所欲为。那么大家会住在这个小区吗？我想大家都是不会的。为什么我们不会呢，因为这样的小区太脆弱了，只要有办法绕过门口的保安，这种防护就形同虚设。例如一个小偷冒充里面的住户、尾随一个用户或者勾结里面的用户里应外合都能突破保安这道防线。类比于网络环境中，一个黑客盗用员工账号、重放链接复用、勾结企业员工 ………………………………