1、58集团基础安全负责人、技术委员会成员刘 嵩 id:wooyaa长期专注于应用安全、反入侵、办公安全等领域2020.“神奇管家”2015.“58盾”Before 2015.“Array VPN”APP+7层网关疫情远程办公需求爆发性增长钓鱼事件频发，终端带来的风险变大远程办公需要既安全体验又好职场内终端职场外终端58盾网关身份认证办公网应用系统私有云应用系统公有云应用系统APP+SDK集团账号公司员工：外包、兼职：代理商、合作伙伴：20000+数千人数万人用户角色基于TOTP算法的认证方式Time-based One-time Password移动终端认证安全账号、密码、短信验证码进行绑定账号
2、需要进行实名认证58盾APP 非员工类型账号美事APP 员工类型账号账号账号升级为多租户，增加“账号类型”概念支持密码过期时间、长期未登录冻结、非登录类型“账号类型”正式员工、实习员工、全职外包员工、兼职外包员工代理商老板、代理商员工办公区超市收银员、食堂收银员、理发店收银员机房驻场外包运维、财务外审、客服外包账号开通时要求提供实名信息，做到“一人一号”租户账号类型1账号1账号2账号类型2账号3账号 认证 授权账号 认证 授权认证使用SSO进行认证，认证方式在原有账密基础上升级为账密+OPT，并支持扫码登录使用设备指纹、用户行为等特征进行体验提升，环境、行为可信情况下减少多因子认证带来的登录成
3、本认证SDKJAVA SDK、IOS SDK、Android SDK、MacOS SDK、Windows SDK、微信小程序 SDK账密+OTP认证、扫码认证、实名认证、人脸认证等能力非HTTP/S协议支持LDAPRadiusKerberos802.1x账号 认证 授权授权p在原有应用系统内基于角色的统一权限检查基础上，增加“系统准入”权限类型p通过“系统准入权限”落地账号、应用系统的双向最小权限原则p某一个“账号”或“账号类型”申请允许访问的系统列表p应用系统发布时可以选择允许访问的“账号”、“账号类型”范围安全资产平台代码仓库零信任网关-准入验证58集团正式员工-信息安全zhangsan0
4、158集团渠道代理-房产销售lisi02人人车正式员工-架构研发wangwu03应用系统租户名字账号类型账号应用系统资产清单用户终端（PC）零信任网关通信解密办公区应用系统IDC应用系统公有云应用系统7层网关4层网关私有协议加密通信一键登录多因素认证终端环境检测网络诊断/加速软件管理网络准入系统安全基线存储外设58Desk身份认证权限判断办公安全管理平台账号管理 终端管理 网关管理 应用系统管理 软件管理 开放平台用户终端（Mobil）办公IM+IAM SDK7层网关进程 终端 身份 权限 应用 行为风控引擎记录取证 通知告警 二次认证拦截请求 退出登录 冻结账号处置中心互联网互联网Windo
5、wsClientMacOSClient办公区应用系统IDC应用系统公有云应用系统记录取证 通知告警 二次认证拦截请求 退出登录 冻结账号处置中心风控引擎零信任网关规则、模型、标签进程 终端 身份 权限 应用 行为场景一：员工手机、电脑被入侵，访问行为与历史访问行为偏差过大场景二：终端未安装杀毒模块、存在病毒或不符合操作系统补丁基线，禁止访问内网场景三：同一账号短时间在不可信设备连续认证失败场景四：非可信进程对内网发起内网请求频次、数量偏离基线风险场景示例UEBAEDR、终端DLP如何持续降低零信任运营成本？高敏感应用系统隐身基于终端、网关、数据还能做些什么？可信进程IM终端的“工作台”与 零信任终端的”应用中心“?企业微信&IOA飞书&飞连阿里钉&阿里郎美事&神奇管家新的网络接入
sgpjbg002
工作日 8:30 - 17:30
报告分类
