2、企业级安全：概念、策略与实践-优快云博客

本文链接：https://blog.youkuaiyun.com/ios99/article/details/153379210

企业级安全：概念、策略与实践

1. 互联网发展与安全挑战

互联网作为现代科技的奇迹，其发展速度远超以往任何技术。广播历经38年才拥有5000万听众，电视用了13年达到这一里程碑，而个人电脑在问世16年后才有5000万人使用。互联网向公众开放后，仅用4年就跨越了这一界限。

互联网的起源可追溯到高级研究计划局网络（ARPAnet），它是世界上最早的运营分组交换网络之一，也是首个实现传输控制协议/互联网协议（TCP/IP）的网络，是全球互联网的前身。最初，ARPAnet连接了四台计算机，随着网络的扩展，不同型号的计算机连接带来了兼容性问题，最终通过1982年设计的TCP/IP协议得以解决。在ARPAnet的发展过程中，还诞生了电子邮件、远程连接服务（telnet）和文件传输协议（FTP）等重要创新。

随着网络非军事用途的增加，网络安全问题日益凸显。如今，互联网已成为一个复杂的系统，具有强大的通信能力和广泛的应用，但也面临着诸多安全挑战。在某些企业中，网络持续受到攻击，如银行业、国防工业、信用卡整合流程、商业销售点流程、医疗行业和内容分发商等领域。这些攻击形式多样，常常包含前所未见的攻击向量，一些恶意代码可能无法通过常规监测和系统扫描发现。

2. 企业级安全的定义

企业级安全（ELS）是一种架构和理念，旨在实现企业内部实体以及联盟和其他合作伙伴之间的信息智能共享，同时保持强大的安全态势。它采用基于端到端公钥基础设施（PKI）的双边认证，以及基于安全断言标记语言（SAML）的访问和特权授权凭证。这要求所有活跃实体具备标准命名和PKI凭证，并在企业属性存储中有相应记录。