姜宁的博客

现实世界中的病毒防疫与虚拟世界（Cyberspace）中的网络安全（Cyber Security）防御在很多方面有共同之处。1.现实世界现实世界中的一个旧病毒，它的感染源、传播途径、易感人群等特征已经被识别出来，人类拥有有关这个病毒的足够多的信息，因而有信心、有方法遏制这个病毒，有针对性的治疗药物已经上市，对应的疫苗已经研制出来研制并进行人类接种，确保这个病毒不会再大规模爆发。现实世界...

软件定义边界（SDP），也被称为“黑云（Black Cloud）”，是一种新的计算机安全方法，它是由2007年左右DISA在全球信息网格（GIG）网络倡议下所做的工作内容演变而来，后来被云安全联盟（Cloud security Alliance）采纳并用于联盟成员。SDP要求在获得对受保护服务器的网络访问之前，先对端点进行身份验证和授权。然后，在请求系统和应用程序基础设施之间实时创建加密连接。...

未来已来，只是尚未流行。未来的安全趋势是零信任网络。传统的基于边界的网络安全方法是先连接，后信任，在网络边界验证用户身份，确定用户是否值得信任。如果用户被认定为是可信任的，就能进入网络，而一旦通过边界进入到网络内部，访问基本就通行无阻了。反之，用户会被拦截在外。这种保护方式有很多种称谓：城堡护城河式保护，类似于中世纪的城堡一样，防外不防内，或者蜗牛式保护，外壳坚硬而内部柔弱。传统网络安...