[发明专利]一种部署零信任网络的方法和代理服务器

说明书

本说明书提供一种部署零信任网络的方法和代理服务器，该方法包括：代理服务器中设有前置URL资源组和后置URL资源组，接收用户通过IAM完成权限认证后的访问请求，所述访问请求中携带待访问的URL信息和Token信息，利用所述待访问的URL信息，对代理服务器中设置的前置URL资源组和/或后置URL资源组进行匹配，并根据匹配结果确定所述用户需要访问前置URL资源或后置URL资源，根据所述Token信息和匹配结果访问前置URL资源或后置URL资源。通过该方法可构建零信任网络。

技术领域

本公开涉及通信技术领域，尤其涉及一种部署零信任网络的方法和代理服务器。

背景技术

传统的网络安全架构把不同的网络(或单个网络的一部分)划分为不同的安全区域，如外网、内网、DMZ等，不同区域之间通过防火墙进行隔离，并使用WAF和IPS等网络安全技术手段进行防护。

这种网络安全架构预设了一个前提，即内网的访问是安全的，因而，内网的安全防护措施往往比较薄弱。随着技术的不断演变和进步，这种基于网络边界的防护架构已经逐渐失去了原有的价值。一方面，由于缺乏网络内部的安全防护，一旦攻击者通过黑客技术攻入边界，便可以伪装成合法的流量在网络中畅通无阻；另一方面，随着公有云技术的兴起，计算和存储资源运行在云端且为共享的，服务提供商的网络缺陷以及其他租户的服务漏洞都可能对自身业务安全构成风险。

发明内容

本公开提供了一种部署零信任网络的方法和代理服务器，通过该方法，对于未进行前后端资源明确划分以及API权限认证实施有困难的WEB应用系统提供一种避免大规模系统改造的部署方案，实现部署零信任网络。

本公开实施例提供了一种部署零信任网络的方法，该方法应用于代理服务器中，该方法包括：

所述代理服务器中设有前置URL资源组和后置URL资源组；

接收用户通过IAM完成权限认证后的访问请求，所述访问请求中携带待访问的URL信息和Token信息；

利用所述待访问的URL信息，对代理服务器中设置的前置URL资源组和/或后置URL资源组进行匹配，并根据匹配结果确定所述用户需要访问前置URL资源或后置URL资源；

根据所述Token信息和匹配结果访问前置URL资源或后置URL资源。

可选的，所述代理服务器被配置为可信任代理服务器。

可选的，所述代理服务器中设有前置URL资源组和后置URL资源组，具体包括：

将网络的前置应用资源对应的URL信息存于前置URL资源组中，将网络的后置应用资源对应的URL信息存于后置URL资源组中。

可选的，所述根据所述Token信息和匹配结果访问前置URL资源或后置URL资源，包括：

若匹配结果为访问前置URL资源，则提取所述访问请求中的Token信息，并封装为应用鉴权消息，经由IAM鉴权通过后，将请求转发给前置应用。

可选的，所述根据所述Token信息和匹配结果访问前置URL资源或后置URL资源，包括：

若匹配结果为访问后置URL资源，则提取所述访问请求中的Token信息，并获取输入该后置URL资源的应用ID，根据所述应用ID以及Token信息构造请求信息，将请求信息转发给后置应用。

通过该方法，可以对未进行前后端资源明确划分以及API权限认证实施有困难的WEB应用系统，部署零信任网络。

本公开实施例还提供了一种代理服务器，所述代理服务器设置有前置URL资源组和后置URL资源组，所述代理服务器包括：

接收模块，用于接收用户通过IAM完成权限认证后的访问请求，所述访问请求中携带待访问的URL信息和Token信息；