翟耐栋在GOPS2017分享：云时代网络边界管理与安全体系建设

在2017年的GOPS全球运维大会上，翟耐栋作为安全工程师分享了主题为《云时代网络边界管理实践及安全体系建设》的内容。他强调了在网络边界管理中的关键问题和安全防护理念，特别是在云时代的背景下，面对业务网络的复杂性和个人权限需求的多样性，提出了相应的解决方案。 首先，云时代的企业网络特点包括庞大的业务网络，如几百个办公网VLAN和多个IDC，这带来了全网访问控制统一集中管理的需求。网络入口管理和安全域管理是基础，确保对网络流量的精准控制和安全隔离。 安全防护理念的核心包括网络接入管控，通过终端安全管理来防止未经授权的设备接入，以及安全基线管理，保持系统和应用程序的安全标准。此外，业务流量分析也是关键环节，通过全流量镜像、违规流量分析和威胁情报检测，可以实时监控网络动态，识别潜在威胁。 在自动化运维实践中，翟耐栋着重提到了ACL（访问控制列表）管理，这是一个复杂但至关重要的任务。由于ACL需求多样且配置繁琐，必须处理好策略申请、审批、开通、失效等流程，并实现自动化，以达到精细粒度的控制，确保每个操作都有明确的责任归属。网络管理则要求可视化，便于实时监控和审计，同时通过安全审计记录来强化安全操作的可追溯性。 高效的网络安全运营涉及到动态细粒度的安全策略，包括基于业务需求的访问控制矩阵，如办公网的不同区域和服务类型设置不同的访问规则。例如，办公网服务器区可能只允许特定的服务，而IDC服务器区则可能开放更广泛的访问权限。通过访问控制矩阵，可以确保业务连通性的同时，严格管理用户权限。 自动化网络访问控制策略是降低人为错误、提升效率的关键，包括实时分析和优化ACL策略，实时监测违规流量，以及实施用户和权限管理，确保所有操作都能通过安全审计，满足可靠、易部署、变更管理的要求。 翟耐栋在GOPS2017大会上分享的云时代网络边界管理实践，不仅关注技术层面的自动化和可视化，更强调了策略制定与执行的灵活性和精细化，以适应不断变化的业务环境和保障网络安全。