零信任架构 为下一代安全护航

      演讲人介绍

    演讲人:杜建峰先生
    职位:Palo Alto Networks中国区技术经理
    简介:毕业于北京交通大学。15年专注网络安全行业,曾就职诺基亚、Check Point、Ju-niper等公司,熟悉安全行业发展和特点,熟悉多种安全产品和技术,深入了解当前市场面临的安全威胁和防护技术,参与...

      演讲内容简介

    2014-2015年以来,安全事件层出不穷,安全局势前所未有的严峻。很多迹象证明,黑客们正在利用互联网的多样性和复杂性,利用更高新的黑客技术,不断侵入、破坏和窃取企业用户的网络数据资源。数据安全的防护态势从传统的“城防”模式正在向全面的“塔防”模式转移,内网的防护将成为今后防御的重点。创新的思维架构将领导今后的安全架构体系,以安全为核心的Zero Trust“零信任”架构体系将更好的演绎安全防护的...

      本期获奖名单

奖品:由Palo Alto Networks提供的价值2万元的网络安全评测
137****6265 冯先生 德力西有限公司
132****7949 文先生 杭州娃哈哈集团有限公司
189****1136 王先生 重庆银行股份有限公司
139****3323 董先生 亨通集团有限公司
133****5931 郑先生 天津银行

关注"@ 数据中心 百家讲坛"微博 ,掌握最新动态  
      精彩问答集锦
问:ocean121 hi
答:

问:keke_sun APP更新后如何解决防火墙认知?
答:Palo Alto专家3 您指的是APP应用更新后,防火墙是否能识别?如果是这个,那么PANW防火墙自身APP库也是定时更新而且针对专用应用,可以自己定制的

问:JW一号 请问专家,做好内网安全的指标都有哪些?
答:Palo Alto专家3 一般有安全域分割, 白名单策略,基于内容的安全检测和防御,还有应用的可视化以及完备的安全事件审计

问:sophialu 请问网络安全的最后防线在哪里?边界吗?
答:Palo Alto专家3 没有最后的安全防线,因为目前安全威胁是多纬度全面的,从外网到内网,终端到应用,都需要安全防护。所以说要做零信任,全面主动的防御

问:cdtytsglei o
答:

问:sophialu 还有,现在漏洞和恶意软件层出不穷,能运用哪些技术对抗0day漏洞?
答:Palo Alto专家3 好问题! 针对不断推陈出新的恶意软件,传统的基于特征库匹配的防护是无法防御0day的,主要是沙盒仿真技术来模拟分析发现新型攻击和恶意软件

问:365630160 对,能提供这些课件么?能的话,可以发送到大家的邮箱里面啊
答:admin 会后我们将放在往期回顾中,请大家去那里再学习

问:sophialu 专家看到我了吗
答:Palo Alto专家3 请问您有什么问题?

问:sunyong 很清楚
答:

问:gilbertyi 签到
答:

问:sunyong 签到
答:

问:sophialu 收到回答了,谢谢
答:

问:lxlqh1 看不到视频
答:admin 本次只有ppt和声音

问:hwqhwq BYOD
答:Palo Alto专家3 BYOD , by your own device, 移动办公

问:hwqhwq BYOD
答:admin BYOD(Bring Your Own Device)指携带自己的设备办公,这些设备包括个人电脑、手机、平板等

问:hwqhwq PYOD是什么
答:Palo Alto专家3 BYOD , by your own device , 移动办公

问:ocean121 可否提供课件?
答:Palo Alto专家3 请联系主办方,谢谢!

问:ocean121 可否提供课件?
答:admin 我们会放在往期回顾中

问:ocean121 可否提供课件?
答:Palo Alto Networks 专家2 本次课件也会放到Palo Alto Networks的官方微信里下载,查找微信公众号“中国派拓网络”

问:keke_sun 边界安全的防护策略有哪些?
答:Palo Alto专家3 边界安全根据情况有基于应用的白名单安全访问, 基于用户的控制限制, 各种内容安全检测和防御如IPS / AV/Spyware / URL 等,还有额外的如Qos/DLP等

问:YUZHOU 谢谢!
答:

问:JW一号 下一代安全的重点环节是什么?
答:

问:sophialu 虚拟化和云计算时代,过去的企业安全防护技术有些是不是失效了?作为企业主要应该更新哪些理念呢
答:Palo Alto专家3 时代改变, 整体网络和应用的模式也要改变,从4层协议端口到应用安全,从IP到用户的控制,内容安全防御已知和未知安全等等,虚拟化环境下的安全,都是传统安全所不能做的

问:苗翠花 请问对企业网络安全防御有什么建议呀?
答:

问:jack.hq 这个安全工具是硬件,还是软件
答:Palo Alto专家3 有硬件也有软件

问:jack.hq 这个安全工具是硬件,还是软件
答:Palo Alto专家3 该安全解决方案在硬件和软件虚拟化都可实现