企業(yè)安全訪(fǎng)問(wèn)網(wǎng)關(guān)：ZeroNews反向代理
“我們需要讓外包團(tuán)隊(duì)訪(fǎng)問(wèn)測(cè)試環(huán)境，但不想讓他們看到我們的財(cái)務(wù)系統(tǒng)。”
“審計(jì)要求我們必須記錄所有第三方對(duì)內(nèi)部系統(tǒng)的訪(fǎng)問(wèn)，現(xiàn)在的VPN日志一團(tuán)糟?！?/p>
“每次有新員工入職或合作伙伴接入，IT部門(mén)都要花半天時(shí)間配置VPN賬號(hào)。”
這些場(chǎng)景您是否遇到過(guò)？
傳統(tǒng)的VPN（虛擬專(zhuān)用網(wǎng)）在為企業(yè)提供遠(yuǎn)程接入能力的同時(shí)，其 “全有或全無(wú)” 的粗放式網(wǎng)絡(luò)接入模式，已成為企業(yè)安全體系中的一個(gè)巨大裂縫。一旦接入，用戶(hù)就如同進(jìn)入了內(nèi)網(wǎng)，訪(fǎng)問(wèn)行為難以監(jiān)控和約束，給企業(yè)帶來(lái)了巨大的隱形風(fēng)險(xiǎn)。
現(xiàn)代企業(yè)需要的，不是一張打通所有區(qū)域的“萬(wàn)能門(mén)禁卡”，而是一個(gè)能夠精準(zhǔn)引導(dǎo)、嚴(yán)格核查、全程記錄的 “智能安全網(wǎng)關(guān)”。
一、ZeroNews
ZeroNews將企業(yè)級(jí)反向代理能力產(chǎn)品化，您無(wú)需自建與維護(hù)復(fù)雜的Nginx/HAProxy集群，即可獲得開(kāi)箱即用的安全能力。
防線(xiàn)一：服務(wù)隱身與攻擊面收斂
直接暴露內(nèi)網(wǎng)IP和端口，無(wú)異于在公網(wǎng)上“裸奔”。ZeroNews的反向代理作為唯一的公網(wǎng)入口，隱藏您的真實(shí)服務(wù)器IP、端口及內(nèi)網(wǎng)拓?fù)浣Y(jié)構(gòu)。黑客無(wú)法直接掃描您的核心資產(chǎn)，從而將攻擊面收斂至最小。
防線(xiàn)二：統(tǒng)一的TLS加密與終端管理
為每個(gè)內(nèi)部服務(wù)手動(dòng)配置和維護(hù)HTTPS證書(shū)是運(yùn)維的噩夢(mèng)。ZeroNews為所有服務(wù)提供并管理全球可信的TLS證書(shū)，確保數(shù)據(jù)從終端用戶(hù)到網(wǎng)關(guān)的傳輸全程加密。您無(wú)需在內(nèi)網(wǎng)服務(wù)上耗費(fèi)任何精力，即可獲得符合安全規(guī)范的HTTPS訪(fǎng)問(wèn)。
防線(xiàn)三：訪(fǎng)問(wèn)策略
告別VPN賬號(hào)的粗放管理。在ZeroNews，您可以針對(duì)每一個(gè)需要暴露的內(nèi)部服務(wù)（如OA、GitLab、測(cè)試環(huán)境） 獨(dú)立設(shè)置訪(fǎng)問(wèn)策略：
● 鑒權(quán)管理：為每個(gè)服務(wù)生成獨(dú)立的訪(fǎng)問(wèn)密碼，可隨時(shí)重置或撤銷(xiāo)。
● IP黑白名單：開(kāi)放或限定來(lái)自公司網(wǎng)絡(luò)、云桌面或合作伙伴固定IP的訪(fǎng)問(wèn)。
二、部署
Windows環(huán)境
首先，根據(jù)系統(tǒng)類(lèi)型，下載 Agent 到本地環(huán)境。
啟動(dòng) ZeroNews Agent
打開(kāi) ZeroNews Agent程序下載文件， 雙擊 ZeroNews.exe 程序，彈窗 ZeroNews 命令行控制臺(tái)界面
Linux環(huán)境
在Linux環(huán)境中，我們可以通過(guò)下面的命令安裝。
我們還可以在安裝了OpenWrt路由器上執(zhí)行。支持x86_x64、armv71、aarch64、mips 架構(gòu)。在路由器中，我們也可以方便地安裝。
支持樹(shù)莓派安裝
NAS安裝
本文以飛牛NAS為例。
鏡像拉?。?/strong>輸入 ZeroNews 官方倉(cāng)庫(kù)鏡像地址（詳見(jiàn)ZeroNews（零訊）官網(wǎng)：https://www.zeronews.cc）。
啟動(dòng)容器
ZeroNews 容器啟動(dòng)成功后，在 ZeroNews 平臺(tái)上，可以查看已上線(xiàn)的 zeronews 設(shè)備 (Agent)。
三、企業(yè)核心場(chǎng)景
場(chǎng)景一：安全高效的遠(yuǎn)程協(xié)作開(kāi)發(fā)
痛點(diǎn)：分散的研發(fā)團(tuán)隊(duì)需要訪(fǎng)問(wèn)內(nèi)網(wǎng)的GitLab、Jenkins、測(cè)試環(huán)境。VPN權(quán)限過(guò)大，存在代碼泄露風(fēng)險(xiǎn)。
ZeroNews方案：為GitLab、Jenkins等關(guān)鍵服務(wù)創(chuàng)建獨(dú)立的隧道，并設(shè)置IP白名單和訪(fǎng)問(wèn)密碼。開(kāi)發(fā)者只能看到并訪(fǎng)問(wèn)授權(quán)應(yīng)用，無(wú)法觸及財(cái)務(wù)、人事等敏感系統(tǒng)。權(quán)限收窄，安全性與開(kāi)發(fā)效率同步提升。
場(chǎng)景二：第三方合作伙伴的受控接入
痛點(diǎn)：外包團(tuán)隊(duì)、供應(yīng)商需要臨時(shí)接入內(nèi)部系統(tǒng)，事后權(quán)限回收不及時(shí)，留下后門(mén)。
ZeroNews方案：為其需訪(fǎng)問(wèn)的特定應(yīng)用（如項(xiàng)目管理系統(tǒng)）創(chuàng)建一條訪(fǎng)問(wèn)鏈接。合作結(jié)束后，鏈接由管理員一鍵刪除。實(shí)現(xiàn)“最小權(quán)限”和“即時(shí)回收”，極大降低第三方風(fēng)險(xiǎn)。
場(chǎng)景三：企業(yè)應(yīng)用的平滑外網(wǎng)發(fā)布
痛點(diǎn)：將內(nèi)部的OA、CRM、ERP等系統(tǒng)臨時(shí)提供給員工在外訪(fǎng)問(wèn)，傳統(tǒng)方案需改造應(yīng)用或購(gòu)買(mǎi)昂貴硬件。
ZeroNews方案：無(wú)需修改應(yīng)用代碼，通過(guò)反向代理一鍵發(fā)布。結(jié)合企業(yè)微信/釘釘SSO，實(shí)現(xiàn)免密登錄，在提供便捷的同時(shí)，保障了企業(yè)核心數(shù)據(jù)資產(chǎn)的安全。
為企業(yè)量身打造的內(nèi)網(wǎng)穿透方案，您需要了解一下。
審核編輯 黃宇
-
網(wǎng)關(guān)
+關(guān)注
關(guān)注
9文章
6164瀏覽量
54736
發(fā)布評(píng)論請(qǐng)先 登錄
ZeroNews多路由管理與流量策略技術(shù)詳解
遠(yuǎn)程訪(fǎng)問(wèn)NAS不折騰，輕松獲取固定訪(fǎng)問(wèn)地址！
ZeroNews 的 TLS 終止方案有何不同?
ZeroNews內(nèi)網(wǎng)穿透安全策略深度解析：構(gòu)建企業(yè)級(jí)安全連接體系
遠(yuǎn)程訪(fǎng)問(wèn)內(nèi)網(wǎng)MySQL數(shù)據(jù)庫(kù)？這個(gè)方案更簡(jiǎn)單
使用反向代理，企業(yè)的數(shù)據(jù)到底安不安全？
如何用ZeroNews為微信小程序開(kāi)發(fā)搭建調(diào)試環(huán)境
DHCP在企業(yè)網(wǎng)的部署及安全防范
Nginx代理轉(zhuǎn)發(fā)實(shí)戰(zhàn):零基礎(chǔ)掌握服務(wù)器流量分發(fā)技巧
海外IP代理池：提升網(wǎng)絡(luò)訪(fǎng)問(wèn)速度與效率的利器
IP在線(xiàn)代理全解析：快速訪(fǎng)問(wèn)全球資源的利器
探索IP在線(xiàn)代理：解鎖網(wǎng)絡(luò)訪(fǎng)問(wèn)的新途徑
國(guó)外IP代理地址：提升網(wǎng)絡(luò)訪(fǎng)問(wèn)體驗(yàn)
恒訊科技分析：代理服務(wù)器的類(lèi)型有哪些？
工商網(wǎng)監(jiān)
評(píng)論