Enlink_Young的博客

凌晨3点，我们的老演员，运维工程师小李，再次被钉钉机器人中监控的Prometheus的告警吵醒，他盯着手机屏幕，眼神呆滞，本着“小心驶得万年船，不可让一个故障漏网”的原则，他还是艰难地对抗了睡意，把所有系统健康指标进行逐一排查，如期所料，又是一起误报。在大模型逐渐成熟的当下，该部分主要由各大模型来扮演，如DeepSeek、GPT等，相关介绍材料很多，在此不再赘述。执行模块是最终呈现处置的关键部分，最终来衡量AI智能体在过程中非人工介入程度，与工具的对接的丰富度及耦合度决定了执行的准确性。

• 智能身份绑定：Linkup One服务端将企业微信账号与员工设备信息动态关联，易连客户端通过「人-设备-权限」三位一体精准匹配后即可登录成功；• 钓鱼攻击渗透高发：攻击者伪造与企业微信/钉钉高度相似的登录界面，通过社交工程诱导员工提交凭证，造成账号权限瞬时泄露。• 网络边界过度开放：企业将OA、HR系统直接挂接在企业微信，公网暴露API接口与端口信息，黑客扫描即可定向攻击；Linkup One与企微/钉钉通过协议对接完成后，企微/钉钉作为统一入口访问代理应用，产品上线业务无需改造；

2023年8月，易安联与中国信通院云计算开源产业联盟共同发布了《零信任关键技术白皮书》，针对复杂多样的企业网络环境，整合当前的实践情况，以零信任关键能力的实施为出发点，对典型零信任架构的关键技术能力进行分析，重点讨论了每种架构的技术特点和应用场景，为全面建设零信任的实施方案提供参考。打造灵活、可扩展的网络和安全一体化融合架构，实现在任何场景，任何用户，任何设备均能够安全高效的访问任何的企业应用，为客户提供一种更加智能、灵活、统一和高效的网络和安全服务，同时能够。于2021年6月牵头制定。

联合威胁情报库，配合内容识别引擎等手段，直接阻断挖矿主机访问矿池服务器IP地址或DNS请求，并定位到内网的挖矿主机，在设备访问互联网的第一跳完成实时安全威胁检测，及时阻断处置，避免因攻击导致业务中断的情况。易安联EnBox零信任安全工作空间，在不可信的用户终端上创建可信的工作环境，打造集终端环境安全、数据防控安全、数据交互安全于一体的安全办公新模式。，使得任何用户在任何时间、任何地点，使用任何终端设备访问学校的任何资源，都需要经过零信任5A安全接入平台的安全过滤，且。白皮书历时一年，由国产芯片龙头。

易安联专注零信任安全，先后发布EnSDP（零信任安界防护平台）、EnBox（零信任安全工作空间）、EnCASB（零信任云应用安全接入平台）、EnAppGate（统一资源发布系统）、EnIAM（零信任身份管理平台）、EnDTA(天织·DTA威胁分析系统)等多款产品及解决方案，推出ZTNA零信任网络架构解决方案和EnSASE安全访问服务边缘解决方案并提供包括安全运维、实战攻防、应急演练等安全服务。推出的威胁情报和天织DNS威胁分析平台，可以为用户提供高效的威胁防护能力，帮助用户更好地应对各类网络威胁。

随着新能源汽车行业的高速发展，战略布局的不断扩大，技术创新不断引领其市场价值走向高点，而大多数正在进行数字化转型的企业，也逐渐面临着数据泄露难防护、办公电脑易感染、用户行为难审计、办公体验不佳、IT运维繁重等多维度的传统安全问题。在方案设计上，易安联认为需要匹配企业在多个维度进行综合性设计，单个维度的管理效果会由于办公的需求而产生安全的漏洞，所以。我们既要保护生产资料的安全，又要保障员工办公的便捷性，从安全建设思路中找到最佳平衡点。，管理平面清晰，各项安全机制兼容性高，且用户使用便捷。

接下来，我们将详细探讨零信任体系在攻击路径各个阶段的防护作用。零信任作为安全防护新范式，经过多年的发展已经具备了落地的条件，为企事业单位安全防护添砖加瓦，防护能力覆盖攻击路径的不同阶段，保障业务安全运行。人工智能和机器学习技术将在零信任体系中发挥更大作用，自动化将在零信任体系中扮演更加重要的角色，通过自动化的配置、监控和响应流程，提高安全操作的效率和准确性。随着云计算、容器化、微服务等技术的发展，零信任将更加深入到每一个微服务或工作负载层面，形成“微边界”，实现更细粒度的访问控制和服务网格的安全防护。

据相关统计，全球超过80%的恶意软件都会使用DNS协议发起攻击，产生了如本地DNS劫持、中间人攻击、勒索、木马和DNS隧道等常见的攻击手段。天织·DNS威胁分析平台（简称天织或EnDTA）集DNS安全解析、威胁检测和防御、上网行为管理等功能于一体。结合易安联强大的威胁情报中心，能够对用户访问的网站进行精准分类，通过对访问域名的分析判断用户的网络环境是否存在安全威胁，检测用户是否正在访问存在安全风险的网站，并能够及时阻止，防止威胁事件的发生。结合易安联云端的实时威胁情报，全面防护挖矿、钓鱼等威胁。

易安联专注零信任安全，先后发布EnSDP（零信任安界防护平台）、EnBox（零信任安全工作空间）、EnCASB（零信任云应用安全接入平台）、EnAppGate（统一资源发布系统）、EnIAM（零信任身份管理平台）、EnDTA(天织·DTA威胁分析系统)等多款产品及解决方案，推出ZTNA零信任网络架构解决方案和EnSASE安全访问服务边缘解决方案并提供包括安全运维、实战攻防、应急演练等安全服务。推出的威胁情报和天织DNS威胁分析平台，可以为用户提供高效的威胁防护能力，帮助用户更好地应对各类网络威胁。