Google零信任安全架构.rar

BeyondCorp实际上是抛弃了对本地内网的信任，进而提出了一个新的方案，取代基于网络边界构筑安全体系的传统做法。在这个新方案中，Google对外部公共网络和本地网络的设备在默认情况下都不会授予任何特权。Google公司BeyondCorp项目迁移部署过程，整个工作大概分为这六个部分，包括认同与沟通，项目团队组建，切确定迁移策略，业务和访问数据的收集，自动化迁移以及特殊用户场景的处理。因为整个迁移部署过程是迭代、增量和不断优化调整的过程。下面我们对于这六大部分逐一来看。