关于【uae是哪个国家的缩写】,uae是哪个国家,今天犇涌小编给您分享一下,如果对您有所帮助别忘了关注本站哦。
内容导航:1、什么是零信任网络?这篇文章终于讲透了2、uae是哪个国家的缩写3、UAE是哪个国家的简称4、u.a.e是哪个国家?1、什么是零信任网络?这篇文章终于讲透了
在网络监控无处不在的时代,很难确定谁是值得信任的。我们能相信互联网流量没有被监听吗?当然不能!我们既无法信任提供光纤租用的互联网服务商,也无法信任昨天在数据中心布线的合同工。“数据中心内部的系统和网络流量是可信的”这一假设是不正确的。现代的网络设计和应用模式,已经使得传统的、基于网络边界的安全防护模式逐渐失去原有的价值。因此,网络边界的安全防护一旦被突破,即使只有一台计算机被攻陷,攻击者也能够在“安全的”数据中心内部自由移动。
零信任模型旨在解决“基于网络边界建立信任”这种理念本身固有的问题。零信任模型没有基于网络位置建立信任,而是在不依赖网络传输层物理安全机制的前提下,有效地保护网络通信和业务访问。零信任模型并不是不切实际的设想,利用已经成熟的加密技术和自动化系统,这一愿景完全可以实现。
"title":"1.1 什么是零信任网络 ","content"零信任网络的概念建立在以下 5 个基本假定之上。
网络无时无刻不处于危险的环境中。网络中自始至终存在外部或内部威胁。网络的位置不足以决定网络的可信程度。所有的设备、用户和网络流量都应当经过认证和授权。安全策略必须是动态的,并基于尽可能多的数据源计算而来。传统的网络安全结构把不同的网络(或者单个网络的一部分)划分为不同的区域,不同区域之间使用防火墙进行隔离。每个区域都被授予某种程度的信任,它决定了哪些网络资源允许被访问。这种安全模型提供了非常强大的纵深防御能力。比如,互联网可访问的 Web 服务器等高风险的网络资源,被部署在特定的区域(一般称为“隔离区”,DMZ),该区域的网络流量被严密监控和严格控制。这是一种常见的网络安全架构,如图 1-1 所示。
图 1-1 传统的网络安全架构
零信任模型彻底改变了这种安全架构。传统的网络分区与隔离安全模型在过去发挥了积极作用,但是现在却疲于应对高级的网络攻击。传统的安全模型主要有以下缺点。
缺乏网络内部的流量检查。主机部署缺乏物理及逻辑上的灵活性。存在单点故障。需要关注的是,如果基于网络位置划分区域的需求消失了,那么对 VPN 的需求也就消失了。VPN 的作用是对用户进行身份认证并分配 IP 地址,然后建立加密的传输隧道。用户的访问流量通过隧道传输到远程网络,然后进行数据包的
解封装和路由。或许人们从来没有想过,在某种程度上,VPN 是一种不会遭人怀疑的后门。
如果网络的位置对于网络安全失去价值,那么诸如 VPN 等网络安全设备也会失去其原有的价值。当然,这也迫使我们把安全控制的实施点尽可能地前推到网络边缘,这同时也减轻了网络核心设备的安全责任。此外,大多数主流的操作系统都支持状态防火墙,交换和路由技术的进展也为在网络边缘部署高级功能创造了机会。将所有这些改变带来的收益汇集在一起,得出一个结论:是时候进行网络安全架构的范式转换了。
利用分布式策略实施和应用零信任原则,可以构建如图 1-2 所示的网络安全 架构。
图 1-2 零信任架构
"title":"零信任的控制平面","content"零信任架构的支撑系统称为控制平面,其他部分称为数据平面,数据平面由控制平面指挥和配置。访问受保护资源的请求首先经过控制平面处理,包括设备和用户的身份认证与授权。细粒度的控制策略也在这一层进行,控制平面可以基于组织中的角色、时间或设备类型进行授权。如果用户需要访问安全等级更高的资源,那么就需要执行更高强度的认证。
一旦控制平面完成检查,确定该请求具备合法的授权,它就会动态配置数据平面,接收来自该客户端(且仅限该客户端)的访问流量。此外,控制平面还能够为访问请求者和被访问的资源协调配置加密隧道的具体参数,包括一次性的临时凭证、密钥和临时端口号等。
虽然上述措施的安全强度有强弱之分,但基本的处理原则是不变的,即由一个权威的、可信的第三方基于多种输入来执行认证、授权、实时的访问控制等操作。
"title":"1.2 边界安全模型的演进 ","content"本书提到的传统安全架构通常是指“边界安全模型”。该模型的基本思想与物理世界中通过修建城墙来保护城堡一样,是通过构建层层防线来保护网络中的敏感资源。入侵者必须穿透这些防线,才能够访问敏感资源。遗憾的是,这种做法在计算机网络场景下存在根本性的缺陷,实质上无法保证敏感资源的安全性。为了充分理解这种缺陷,有必要回顾一下边界安全模型出现的原因及其发展历程。
1.2.1 管理全球 IP 地址空间
导致边界安全模型出现的原因要从互联网的 IP 地址分配开始说起。在互联网发展的早期,越来越多的网络连接在一起。在那个年代,互联网还没有大规模普及,一个网络可能是连接到互联网,也可能是与其他业务部门、公司或是某个研究机构的网络相连。当然,在任何 IP 网络中,IP 地址都必须是唯一的。如果不同网络的运营者使用了重叠的 IP 地址空间,那么他们必须花费很大的力气进行修改。如果正在连接的网络恰好是互联网,那么 IP 地址必须是全球唯一的。很显然,网络的 IP地址分配必须通过统一的协调。
互联网号码分配机构(Internet Assigned Numbers Authority,IANA)于 1998 年正式成立,直到今天 IANA 仍然是 IP 地址分配的协调机构。在 IANA 成立之前, IP 地址分配和协调的职责是由 Jon Postel 来承担的,他绘制了如图 1-3 所示的互联网地图。Jon 是 IP 地址所有权记录的权威来源,如果你想确保自己的 IP地址是全球唯一的,那么就需要到他这里注册。在那个时代,即使网络暂时不
需要连接到互联网,也鼓励人们为其注册 IP 地址,因为说不定哪天这个网络就
图 1-3 Jon Postel 于 1982 年 2 月绘制的互联网早期地图
1.2.2 私有 IP 地址空间的诞生
20 世纪 80 年代末和 20 世纪 90 年代初,随着 IP 网络技术的应用范围越来越广,随意使用 IP 地址空间成为一个严重的问题。许多网络虽然事实上与互联网隔离,但是却有很大的 IP 地址空间需求,连接 ATM 的网络、连接大型机场航班信息显示屏的网络等,都是典型的例子。出于各种原因,这些网络的确需要与互联网隔离,
有的设备因为需要满足安全或隐私的要求而与互联网隔离(如 ATM);有的设备功能非常有限,通过网络大规模地连接起来意义不大(如机场的航班信息显示屏)。
于是,私有互联网地址分配标准——RFC 1597 诞生了,其目的是解决大量公共 IP地址空间的浪费问题。
1994 年 3 月,RFC 1597 宣布 IANA 为私有网络保留 3 个 IP 地址范围:10.0.0.0/8、 172.16.0.0/12 和 192.168.0.0/16。这样可以确保大型私有网络的地址空间不会超出分配的范围,从而减缓公共 IP 地址空间的消耗,也使得网络运营者能够在适当的时候使用非全球唯一的 IP 地址。此外,私有 IP 地址空间的使用还产生了另外一个效果,而且直到今天仍然在发挥作用——使用私有地址空间的网络更加安全,因为这些网络无法连接到其他网络,特别是连接到互联网。
在那个年代,连接到互联网的组织相对来说比较少,因此,内部网络经常使用保留的私有网络地址空间。另外,网络的安全防护措施也非常弱,甚至完全没有,因为这些网络在物理上通常位于一个组织的内部,攻击者很难接触到。
1.2.3 私有网络连接到公共网络
互联网应用的发展非常迅速,很快大多数组织都希望以某种方式出现在互联网上。电子邮件就是较早的互联网应用之一。人们希望能够发送和接收电子邮件,这就意味着他们需要一个可公开访问的邮件服务器,也意味着他们需要以某种方式连接到互联网。
私有网络中的邮件服务器一般情况下是唯一连接到互联网的服务器,它通常有两个网络接口,一个连接互联网,一个连接内部网络。通过连接到互联网的邮件服务器,私有网络内部的系统和人员就能够发送和接收互联网电子邮件。
人们很快意识到,这些服务器实际上开辟了一条物理通道,把互联网和安全的私有网络连接了起来。如果攻击者攻陷其中一台服务器,那么他就能够进入私有网络,因为私有网络中的主机与连接互联网的服务器之间是连通的。因此,出于安全的考虑,需要严格检查这些服务器及其网络连接。于是,网络运营者在这些服务器的两侧部署了防火墙,用于控制网络通信,阻止潜在的攻击者从
互联网访问内部网络的主机,如图 1-4 所示。发展到这一步,边界安全模型就诞生了。内部网络变成了“安全”的网络,受到严格控制的服务器所部署的位置成为 DMZ,即隔离区。
图 1-4 互联网和私有资源都可以访问隔离区中的主机,但是私有资源的网络访问不能超出隔离区,因此不
1.2.4 NAT 的诞生
由于需要从内部网络访问的互联网资源数量快速增长,因此,给内部网络资源赋予
访问互联网的权限,要比为每个应用维护代理主机更加容易。NAT(网络地址转换)能够很好地解决这个问题。
RFC 1631 为网络设备定义了一个标准,使其能够在组织的网络边界执行 IP 地址转换。通过维护一张公共 IP/端口与私有 IP/端口的映射关系表,NAT 设备能够使私有网络中的设备访问任意的互联网资源。这种轻量级的映射关系与应用程序无关,也就是说,网络运营者不再为每个应用程序单独配置互联网连接,而只需要支持私有网络的通用互联网连接即可。
NAT 设备有一个很有趣的特性:因为 IP 地址映射关系是多对一的,所以源自互联网的连接无法访问内部的私有 IP 地址,除非事先在 NAT 设备上进行专门的配置来处理这种特殊情况。因此,NAT 设备具有与状态检测防火墙相似的特性。事实上,防火墙设备也很快开始集成 NAT 功能,这两个功能合二为一,基本上无法区分。这类设备既能支持网络的连通功能,又能支持严格的安全控制,因此很快得到广泛
应用,几乎每个组织的网络边界上都部署了防火墙设备,如图 1-5 所示。
图 1-5 简化后的典型的边界防火墙架构设计
1.2.5 现代边界安全模型
通过在内部网络和互联网之间部署防火墙/ NAT 设备,能够清晰地划分安全区域,包括组织内部的“安全”区、隔离区和不可信区域(互联网)。如果一个组织的网络需要与另一个组织的网络互连,则只需要在两个组织网络的边界处部署防火墙
/NAT 设备,这样另一个组织的网络就成为一个新的安全区域。然后,就像隔离区或安全区一样,可以在边界防火墙设备上配置特定的规则,规定不同区域之间允许或禁止哪种类型的网络流量通过。
回顾过去,可以看到很明显的进步。我们从离线/私有网络中只有个别主机能够连接互联网,发展到通过在网络边界部署安全设备来建立高度互联的网络。这种进步并不难理解,网络运营者出于各种商业目的,必须让内部网络中的服务器对互联网
敞开大门,但是他们又不想失去私有网络的安全性,而防火墙/NAT 设备能够在网络边界进行严密的安全控制,极大地降低了安全风险。
¡¶ÁãÐÅÈÎÍøÂç ÔÚ²»¿ÉÐÅÍøÂçÖй¹½¨°²È«ÏµÍ³¡·([ÃÀ],°£ÎÄ¡¤¼ª¶ûÂü£¨Evan,Gilman£©,µÀ¸ñ¡¤°Í˹£¨Doug,Barth£©)¡¾ÕªÒª ÊéÆÀ ÊÔ¶Á¡¿- ¾©¶«Í¼Êé
"title":"零信任网络 在不可信网络中构建安全系统","content"1.国内首部介绍零信任网络的专业技术图书。
2.内容全面丰富,是学习零信任网络不可或缺的参考资料。
3.全面解析零信任网络技术,系统介绍构建零信任网络的方方面面。
保护网络的边界安全防御措施并不如人们想象中那么牢不可破。防火墙保护之下的网络主机自身的安全防护非常弱,一旦“可信”网络中的某个主机被攻陷,那么攻击者很快就能以此为跳板,侵入数据中心。为解决传统边界安全模型固有的缺陷,本书为读者介绍了零信任模型,该模型认为整个网络无论内外都是不安全的,“可信”内网中的主机面临着与互联网上的主机相同的安全威胁。
作者埃文·吉尔曼(Evan Gilman)和道格·巴特(Doug Barth)揭示了零信任模型如何聚焦于构建覆盖全网的强认证和加密系统,如何实现动态访问控制并保持系统运营的敏捷性。通过阅读学习本书,读者可以掌握零信任网络的体系架构,并学会如何利用现有的技术逐步构建一个零信任网络。
2、uae是哪个国家的缩写
阿联酋本地居民为阿拉伯人,居民大多信奉伊斯兰教。阿联酋是一个以产油著称的西亚沙漠国家,有“沙漠中的花朵”的美称。
大写UAE是阿拉伯联合酋长国的缩写,简称“阿联酋”。阿联酋位于阿拉伯半岛东部,北濒波斯湾,海岸线长734公里。西北与卡塔尔为邻,西和南与沙特阿拉伯交界,东和东北与阿曼毗连。
自1966年阿联酋发现石油以来,该国一跃成为世界最富裕的国家之一。阿联酋由七个酋长国组成:阿布扎比、迪拜、沙迦、哈伊马角、阿治曼、富查伊拉、乌姆盖万。
阿联酋是一个典型的阿拉伯国家,伊斯兰文化是其主要根基。另外中东地区是世界穆期林的起源地,有着独特的生活方式和文化风俗。
3、UAE是哪个国家的简称
阿拉伯联合酋长国,英文名称: The United Arab Emirates ,英文缩写: UAE,一般简称阿联酋,俗称沙漠中的花朵,是一个以产油著称的中东沙漠国家,位于阿拉伯半岛东部,北濒波斯湾,海岸线长734公里。西北与卡塔尔为邻,西和南与沙特阿拉伯交界,东和东北与阿曼毗连。面积83600平方公里。人口423万(2004年),外籍人占3/4,主要来自印度、巴基斯坦等国。阿拉伯语为官方语言,通用英语。居民大多信奉伊斯兰教,多数属逊尼派;在迪拜,什叶派占多数。首都阿布扎比
4、u.a.e是哪个国家?
0036 欧洲瑞士x区l号 美 洲 地 区a 国 家 国 码 国 际 冠 码 加拿大tCanada 5 007 阿拉斯加Alaska (U。S。A) 6 - 巴4哈马qBahamas 3 - 巴5林Bahrain 732 0 孟加拉Bangladesh 840 00 安道尔Andorra 708 - 阿根廷Argentina 78 00 巴2西Brazil 36 00 瓜地马f拉Guatemala 702 00 宏都拉斯Honduras 500 00 摩里西斯Mauritius 280 0 墨西哥 Mexico 72 25 巴3拉圭 Paraguay 878 0 秘鲁 Peru 43 0 尼加拉瓜 Nicaragua 502 - 巴7拿马e Panama 603 0 巴0布亚纽几e内4亚 Papua New Guinea 171 8 智利Chile 88 00 哥伦比1亚Colombia 03 30 哥斯大p黎加Casta Rica 108 00 古巴8Cuba 65 - 赛普勒斯Cyprus 085 00 多明尼加Dominican Rep。 2 010 厄瓜多Ecuador 473 00 欧 洲 地 区b 国家 国码 国际冠码 芬兰Finland 866 00 法国France 35 00 德国Germany 23 00 直布罗陀Gibraltar 420 - 格瑞那达Grenada 7 - 奥地利Austria 32 800 或 00 捷克Czech Rep。 520 00 丹2麦Denmark 43 00 海地Haiti 206 - 比7利时Belgium 22 00 贝1里斯Belize 601 00 不i丹8Bhutan 204 - 玻利维亚Bolivia 506 00 希腊Hellenic 20 00 匈牙8利Hungary 03 00 冰岛Iceland 781 00 挪威 Norway 51 78 伊朗 Iran 34 00 伊拉克 Irag 101 00 俄罗斯C。I。S (Russia) 0 600 科威特 Kuwait 685 00 黎巴3嫩 Lebanon 352 - 赖索托 Lesotho 233 - 赖比3瑞亚 Liberia 208 - 利比2亚 Libya 243 - 摩纳哥 Monaco 768 - 荷兰 Netherlands 50 0 波兰 Poland 03 0 葡萄牙1 Portugal 872 0 波多黎各 Puerto Rico 1 06 卡达 Qatar 813 0 罗马j尼亚Romania 20 0 西班牙5 Spain 23 7 斯里兰卡 Sri Lanka 71 0 蘇丹7 Sudan 206 - 史瓦0济兰 Swaziland 262 7 瑞典 Sweden 75 3 瑞士w Switzerland 42 0 保加利亚Bulgaria 735 00 爱尔兰Ireland 526 00 以8色列 Israel 372 00 义d大p利 Italy ?61 00 象牙8海岸Ivory Coast Rep。 221 00 牙4买加Jamaica ?8 000 英国 U。K。 87 0 乌1克兰 Ukraina 500 - 乌4拉圭 Uruguay 808 0 梵谛冈0 Vatican 46 0 委内0瑞拉 Venezuela 87 0 南斯拉夫n Yugoslavia 068 43 大k 洋 洲 地 区e 国 家 国 码 国 际 冠 码 关岛Guam 205 005 澳大z利亚Australia 27 0055 卢森堡 Luxembourg 452 0 马n尔地夫q Maldives 330 0 马x尔他 Malta 827 - 新喀里多尼亚 New Caledonia 176 0 纽西兰 New Zealand 15 0 帛琉 Palau 180 18 塞班岛 Saipan 320 8 所罗门h群岛 Solomon IS。 501 0 斐济Fiji 421 00 亚 洲 地 区h 国 家 国 码 国 际 冠 码 台湾 Taiwan 117 2 中6国 China 27 0 香港Hong Kong 182 004 汶莱Brunei 048 00? 柬埔寨 Cambodia 427 - 喀麦隆Cameroon 233 - 印度India 23 00 印尼Indonesia 02 004 日1本Japan 25 00 新加坡 Singapore 70 7 北韩 Korea North 870 - 南韩 Korea South 82 008 寮国 Laos 875 - 澳门l Macao 506 0 马s达加斯加 Madagascar 272 - 马w拉威 Malawi 236 - 马l来西亚 Malaysia 60 0 外蒙古 Mongolia 307 - 缅甸 Myanmar 66 0 尼泊尔 Nepal 167 0 阿曼 Oman 278 0 巴8基斯坦 Pakistan 22 0 菲律宾 Philippines 26 0 斯洛伐克 Slovak 023 0 赛内3加尔 Senegal 225 - 叙利亚 Syria 321 0 坦尚尼亚 Tanzania 280 0 泰国 Thailand 05 4 千j里达及l托巴6哥 Trinidad & Tobago 8 78 突尼西亚 Tunisia 258 0 土y耳其 Turkey 80 0 越南 Vietnam 08 0 叶门o共和国 Yemen Rep。 775 0 非 洲 地 区l 国 家 国 码 国 际 冠 码 萨伊 Zaire 207 - 辛巴3威 Zimbabwe 280 - 中2非共和国Central African 201 - 刚果Congo 252 - 埃及yEgypt 20 00 萨尔瓦4多El Salvador 105 - 爱沙尼亚Estonia 052 - 衣索匹g亚Ethiopia 263 - 加彭共和国Gabonese Rep。 222 - 摩洛哥 Morocco 202 0 莫三v鼻克 Mozambique 255 - 约旦Jordan 122 00 肯亚 Kenya 235 000 尼日3共和国 Niger 226 - 奈及t利亚 Nigeria 218 5 乌2干x达 Uganda 225 - 阿拉伯联合大x公7国 U。A。E 318 0 沙乌8地阿拉伯 Saudi Arabia 812 0 南非 South Africa Rep。 22 4xp△r╬j磨┮选mh榨f蓿r╬w
本文关键词:uae是哪个国家的缩写形式,uae是哪个国家,uae是哪个国家的缩,ajman uae是哪个国家,uae是哪个国家的简称。这就是关于《uae是哪个国家的缩写,uae是哪个国家(这篇文章终于讲透了)》的所有内容,希望对您能有所帮助!