3月23日，在京东安全主办的零信任京奇技术沙龙上，京东安全专家熊毅分享，在京东安全决定构建零信任架构之前，需要对每一个安全事件进行审核。有时，优化方案中提到的安全能力中总有一项缺失：需要对基础设施进行整改，以限制横向攻击的移动。这也是京东安全零信任安全建设最重要的目标之一。

为什么限制横向移动攻击成为京东安全的痛点？

这是甲方企业安全建设过程中常见的安全问题吗？

在近年来各领域发生的一些APT攻击案例中，可以发现横向移动在复杂的网络攻击中得到了广泛的应用。恶意攻击者通常会尝试多种综合攻击方式，包括钓鱼邮件攻击、漏洞利用等，来突破目标周界防御系统，然后伺机利用横向移动的方式访问受感染系统中的更多设备，包括更多设备。目标组织内部。有计划、有组织地渗透重要资产的服务器和主机，伺机潜伏窃取敏感数据。横向移动攻击甚至可以让攻击者控制同一环境中的所有机器。

在业界披露的APT组织蓝宝石APT-C-12针对中国政府、军工、科研、金融等重点单位和部门进行的长期间谍攻击中，分析捕获的670余个该组织的恶意代码发现，其中包含60多个专为横向移动而设计的恶意插件。已知擅长利用横向移动攻击的恶意软件不计其数，例如、、、、Petya等，其中名列前茅。

除了APT攻击之外，这种攻击方式在我国HW行动这种大规模攻防对抗演习中也很常见。横向移动也被渗透测试人员称为“最令人兴奋”的技术之一。一旦目标被渗透，如果你在系统内部找到了路径，你就可以在目标系统内部留下后门，为所欲为。

传统边境安全的弊端日益暴露，推动零信任解决方案在京东的落地​

在熊毅看来，在讨论京东安全零信任计划的实施过程时，有必要讨论一下该计划实施前京东安全面临的安全问题和安全现状。京东在打造自己的安全城堡时发现，虽然安全团队不断强化边境防御策略，层层完善安全机制，但最终还是防不胜防，久而久之就会出现安全问题。到时间了。

京东作为流量和数据量惊人的大型互联网公司，拥有大量的信息系统。此前，京东对这些信息系统的做法是人为地划分复杂的安全域来进行权限分级，比如划分核心系统域，以及将一些第三方代理商和供应商划分为一个域，但这种静态隔离的方法会让一些安全域变得非常臃肿，一些快速增长的域还需要扩展，使得管理变得非常困难，还有一些比如域控制器、邮件服务器以及一些基于账户的公共服务被共享后，会出现横向蔓延非常严重会导致一些非常严重的安全问题。

因此，有时虽然提升了很多安全防御能力，但在大量安全产品堆叠后，发现资产管理、漏洞安全运营、内部隔离等基础安全工作仍然跟不上时代的变化。安全形势和关键资产仍然存在。会受到威胁。

在重新分析和审视自身的安全机制后，京东发现京东的安全需要一个以关键资产为第一人称视角，由内而外考虑安全状况的解决方案。在此背景下，京东安全开始建立自己的零信任微隔离解决方案，推动基于零信任理念的新一代安全框架落地，为自身打造更强的安全能力。

京东安全为何选择微隔离作为重点？ ‍

曾在《零信任网络接入市场指南（2025年版）》中表示，零信任削弱了网络位置的主导地位，消除了过多的隐性信任，代之以基于身份的显性信任。从某种意义上说，零信任创建了一个仅包含用户、设备和应用程序的个性化“虚拟边界”。零信任还使用户体验正常化，消除了企业网络内外存在的访问差异。至关重要的是，它还最大限度地减少了横向移动的能力。

“隔离”的概念并不难理解。一般来说，企业通常将网络分为外部网络和内部网络，以有效管理一些资源和访问权限，而“微隔离”则是基于更细粒度的网络隔离技术。微隔离的概念和技术诞生以来，其核心能力需求就集中在水平流量的隔离上。首先，它与防火墙的隔离功能不同。其次，是云计算环境下的真实需求。

微隔离可以满足传统环境、虚拟化环境、混合云环境、容器环境中东西向流量隔离的需求。主要用于防止攻击者进入企业数据中心网络后进行横向移动。

熊毅提到，除了限制横向移动攻击外，京东安全还希望通过微隔离技术实现工作负载级的软件定义隔离，可以让信息系统在工作负载条件下继续在暂时亚健康状态下运行。然后给安全团队更多的时间来等待修复安全风险的机会。此外，针对安全域管理难度，京东安全希望通过微隔离技术获得对端点更加精细、动态的控制能力。

互联网企业具体应该如何实施微隔离？ ‍

熊毅分享，在微隔离技术的实现方法上，有两种构建方案可以考虑：

一是可以选择放置智能交换机或者防火墙等网关设备基础设施作为PEP来保护一部分资源集合；

第二种选择是使用端点资产上的软件代理或防火墙作为 PEP 来实现基于主机的微隔离，动态授予个人访问权限。

两种方案各有优缺点，安全团队应根据公司自身的安全风险考虑具体的实施方案。

基于网关设备的微隔离解决方案的主要思想是调动企业原有的所有安全设备，包括计算引擎，将零信任安全策略与漏洞扫描平台、流量检测等网关设备相结合平台形成事前、事中、事后数据，一旦出现安全问题，可以快速识别并进行相应处理。这样，通过零信任的思想不断验证其有效性，使边境安全防护形成不断验证自身有效性的能力。

基于网关设备的微隔离解决方案通常难以关闭边缘设备。混合云下的边缘设备软硬件形态复杂、业务形态复杂、原有运维系统可能不允许设备配置变更、各种传统安全设备的兼容性等困难要求企业安全团队根据自身实际情况进行优化处理。

基于主机的微隔离的核心思想是尽量减少微隔离对系统的影响。在策略引擎层面，主要关注的是利用更多的数据和计算引擎来输出合理的足够的访问权限和执行程度。在管理方面，用户管理、配置管理、策略管理和业务管理必须转化为更简单、更易于操作的语言，以协助管理人员建立更好的基于主机的微隔离策略。

基于主机的微隔离方案面临的主要挑战主要体现在性能上，比如在性能方面是否会消耗大量的CPU内存和磁盘，在稳定性方面是否会导致内核崩溃，以及能适配虚拟机和物理机、虚拟化平台、容器架构，以及如何做到极小的性能消耗等等。

熊毅表示，综上所述，解决这些问题必须策略和技术并行。策略必须根据实际业务情况进行相应的配置。例如，什么情况下轮询级别最低？然后根据微隔离的不同阶段，采用限制存储、优化采集上传算法等方法来解决问题。熊毅认为，微隔离方案一旦涉及到客户端，客户端的性能越好，安全收益就越大。

既然两种方案各有利弊，那么甲方互联网公司在选择微隔离方案时应该如何决策呢？熊毅认为：“面对选择什么样的零信任建设方案这一话题，甲方安全团队应该从自身的现实问题和需求出发，思考我们面临什么问题、我们要解决什么问题、什么解决方案可以解决问题。这才是最适合你的。”

对于微隔离，最重要的考虑因素是计算机性能的成本。从原来的传统安全架构升级到零信任架构，注定是一个长期的整体工程。这是一种不断的自我完善和提高。因此，在零信任架构的神户建设计划中，企业应重点提升和优化自身的安全防御能力，结合策略和技术手段，制定适合自己的建设方案。

#网络安全##京东#

# 河北天猫网站推广是什么  # 中国政府  # 宠物医院网站优化策略  # 沈阳网站建设系统规划  # seo思维完整版站长  # 龙岩网站建设标准  # 巴洛克酒吧营销微信推广  # 厦门住房建设规划网站  # 金乡市场seo技巧有哪些  # 梁平网站建设团队介绍语  # 厦门代做关键词排名  # 边缘  # 文山旅游网站建设  # 线上产品营销推广文案  # 潍坊抖音网站建设推广  # 郑州网站建设公  # seo知识题库  # 江东区网站优化定制  # 龙口网站优化  # 网站seo推广哪好  # 免费seo推广方法  # 泸西网站推广招聘信息最新  # 解决问题  # 京东安全零信任架构建设  # 限制横向移动攻击的关键策略  # 京东  # 自己的  # 互联网  # 的是  # 信息系统  # 最重要  # 两种  # 访问权限  # 京东安全零信任架构建设：限制横向移动攻击的关键策略  # 各有  # 东西向  # 神户  # 是否会  # 什么问题  # 基础设施  # 客户端  # 是一个  # 这是 

相关文章： 自己怎么解封微信？帮别人解封微信对自己有影响吗？   哈尔滨网站推广策略，助力企业在线崛起，哈尔滨企业在线崛起攻略，网站推广策略全解析  成都网站 *** 公司，助力企业打造高效、专业的 *** 平台，成都专业网站建设，助力企业高效 *** 形象塑造，成都专业网站建设，助力企业高效 *** 形象升级  望山楂猛男诱惑，比椰树还色？！  女生喜欢你的表现：分享生活点滴、给专属备注，融入你的生活   网站开发文档的编写与应用，网站开发文档，构建成功在线平台的关键要素  太原网站推广，助力企业腾飞的新引擎，太原企业腾飞新引擎，网站推广助力发展，太原企业腾飞新引擎，网站推广助力发展之路  误删微信好友如何恢复？这些简单方法助你找回重要联系人   南阳网站优化，助力企业互联网营销新突破，南阳企业互联网营销新动力，网站优化突破之道，南阳企业互联网营销新动力，网站优化突破之道  百度下拉框提升搜索效率，但输入名字出现不想展示的词咋删？   百度下拉框：关键词联想服务，助力企业推广提升知名度？   *热点下拉：支持多平台下拉，低成本打造好用产品   *17次到南平调研，南平缘何成投洽会投资热点？   学校网站系统，构建现代教育信息化的桥梁，现代教育信息化桥梁，学校网站系统构建之道  你喜欢吃柠檬吗？它对健康有5个好处，这2类人要少吃或不吃   微信怎么发实况照片？准备及发送步骤详细解答   长沙网站 *** ，打造个性化企业门户，助力品牌腾飞，长沙定制企业门户，助力品牌飞跃新高度，长沙定制企业门户，塑造品牌新形象，助力腾飞之路  柠檬美名众多受欢迎，宁光院长推荐成抢手货，医疗妙用早有记载   南京网站建设公司，助力企业打造专业形象，提升品牌影响力，南京专业网站建设，助力企业塑造品牌形象与影响力，南京专业网站建设，塑造企业品牌形象与影响力新高度  甘肃网站建设，助力企业互联网转型，开启数字经济发展新篇章，甘肃网站建设，推动企业互联网转型，引领数字经济新里程，甘肃网站建设，赋能企业互联网转型，领跑数字经济新时代  成都建网站，打造本地化 *** 品牌的新趋势，成都 *** 品牌建设新风向，本地化网站建设崛起  深度解析Google网站收录策略，助力网站提升排名与流量，揭秘Google高效收录策略，网站排名与流量双提升指南，Google高效收录策略揭秘，网站排名与流量双提升秘籍  临沂网站，助力城市发展，打造信息高速公路，临沂信息高速公路，网站助力城市腾飞  广西网站建设公司，助力企业打造专业品牌形象，广西专业网站建设，塑造企业品牌新形象  微信收款语音播报怎么设置？学会再也不用担心收不到钱啦   厦门网站设计，打造个性与实用并重的 *** 空间，厦门网站设计，个性化与实用性兼具的 *** 空间定制服务  抖音插件功能详解：多插件助力提升体验，满足多样需求   MyFreeMP3与MusicEnc：超干净免费音乐网站，畅享多样歌曲   微信公众号上线后我8月29日启用，首条消息无诸多功能   大型网站开发的挑战与策略，构建高效、稳定的在线平台，高效稳定在线平台构建，大型网站开发挑战与应对策略  2023小红书营销违规词！（收藏）  南通网站优化，提升企业在线竞争力的关键策略，南通企业网站优化攻略，解锁在线竞争力新篇章，南通企业网站优化攻略，打造在线竞争力新篇章  安徽网站推广，助力企业互联网营销新篇章，安徽网站推广新篇章，助力企业互联网营销腾飞  洛阳网站建设，助力企业互联网转型升级，洛阳企业互联网转型新引擎，专业网站建设服务  群聊消息接收指南：有消息能找到，没消息这样做   山东网站 *** ，打造企业 *** 品牌的新引擎，山东企业 *** 品牌重塑，网站 *** 新引擎驱动发展  反向“白嫖”网友？星巴克赢麻了！  福州网站推广，助力企业拓展市场，提升品牌影响力，福州网站推广，助力企业市场拓展与品牌增值，福州网站推广，助力企业市场拓展与品牌价值飞跃  微信竟有免费不限存放相册空间，快删手机照片视频   抖音通知声音设置指南，教你轻松自定义通知声音   网站营销方案，全方位提升网站流量与转化率的策略解析，多维度网站流量与转化率提升策略全攻略  2025年网络安全概念股龙头盘点：奇安信、启明星辰表现如何？   山东网站建设，助力企业数字化转型，提升品牌影响力，山东网站建设助力企业数字化转型，增强品牌竞争力，山东网站建设，赋能企业数字化转型，增强品牌竞争力  蹭五月天热点，脑白金又来洗脑了？  北京网站建设报价全解析，如何合理预算，打造高效网站，北京网站建设成本解析，合理预算，构建高效平台之道  数字时代音乐资源超丰富！20个实用音乐搜索器和下载平台汇总   义乌网站 *** ，打造专业电商平台的更佳选择，义乌专业电商平台定制服务——网站 *** 首选方案，义乌专业电商平台定制，网站 *** 首选义乌方案  江门网站优化，提升网站流量，助力企业腾飞，江门企业网站流量优化，助力业务腾飞新高度  李玉刚的励志传奇：从打工仔到星光大道冠军，坚持成就梦想   2025深圳SEO网站优化公司排名，中小企业提升排名的关键指标  

相关栏目： 【 广告资讯90366 】 【 广告推广18483 】 【 广告优化154267 】 【 广告营销46464 】