现今网络的验证架构基本上都来自于OSI网络堆栈1-4层上对于IP地址的信任,但实际上,IP地址是缺乏用户的任何信息来验证设备的合法性的,而随着云的概念渐渐普及,端到端的连接、远程访问的使用和网络钓鱼攻击也让传统传输方式不断受到挑战,用户的身份管理非常耗费设备资源;除此之外,即便是网络连接的单点信任都很难实现,改造应用的成本对于大多数团队来说非常困难,「零信任」的概念也就应运而生。
而在网络传输需求日益指数级增长,安全防护手段却无法满足需求的状态下,零信任的概念也就应运而生了,零信任什么?如果要用一句话来说明,「零信任」就是一种「不相信任何人」的方法,除非能够非常确认接入者的身份,否则无法通过验证进行下一步操作,这种方案和以往只需要IP加上主机信息的验证模式有所不同。
Pinknode与Astar Network达成合作,成为其基础设施提供商:据官方公告,Pinknode与Astar Network达成合作,成为其基础设施提供商。Astar是 Polkadot原生的去中心化应用程序 (dApps) 中心,支持以太坊虚拟机 (EVM) 和 WebAssembly (Wasm)。Astar前身为“Plasm”,旨在成为支持第2层解决方案的Polkadot智能合约多链生态系统。Astar的金丝雀网络Shiden不久前赢得了Kusama上的第三个平行链插槽。该合作需要Pinknode作为整理者节点参与其dApp抵押系统,允许dApp用户轻松连接到 Polkadot、Kusama、Astar和Shiden的协议。Pinknode还将为Astar的测试网络Dusty提供单击API端点。Astar和Pinknode致力于探索联合试验跨链消息传递(XCMP)的可能性。Pinknode是一家专注于Polkadot的基础设施即服务提供商,其目标是加速采用并授权创新者构建最有前途的Web 3.0生态系统。[2021/7/24 1:13:16]
而NKN网络所使用的架构,恰好完美的符合市面上经过总结后「零信任」的三大技术特点:
Gate.io行情:NKN 24小时涨幅达107.84%:据Gate.io芝麻开门行情显示,截至今日16:40,NKN 24H最高涨幅107.84%,当前涨幅67.64%,24H最高报价0.936美元,当前报价0.84473美元,24H现货交易量达359.33万美元。近期行情波动较大,请注意控制风险。[2021/4/8 19:58:25]
S是SDP,这样的方案还有个更形象的说法:黑云,SDP所建立的边界效果,可以黑客试图进行攻击时,会发现看不到目标而无法攻击,NKN网络就符合这样的属性,NKN网络独特的路由方式保护了所有传输路径上的10万节点和目的地,传输路径随机保密选取、传输内容非对称加密,如果传输单点受到攻击则立刻转移其他安全的传输节点。
中币(ZB)将于今日18:00开放1INCH和NKN充值:据官方公告,中币(ZB)于香港时间2021年4月8日18:00开放1INCH(1inch)以及NKN(NKN)充值。4月9日17:00开放1INCH/USDT和1INCH/QC交易;4月9日18:00开放NKN/USDT和NKN/QC交易。更多详情请查看中币官方公告。[2021/4/8 19:58:11]
I是身份识别与访问管理,现今的身份识别在管理端添加不少参数来验证用户合法性,虽然能够更好的识别身份,却也同时增加了验证的复杂性和设备的资源占用,但是NKN借由独特且单一的身份标志,用最低成本自然而然的就能完成传统甚至「零信任」概念所能达到的效果,对机器硬件的占用也大幅降低,顺带一提,这个独特的身份标志恰好还解决了现今IP不足导致的内网穿透困难的问题!
M是微隔离,由于传统架构给与内部用户的信任以及权限过多,导致只要单一内部用户遭受污染则全面失控,但是NKN的发布以及订阅机制能良好的区分用户权限,并且隔离不同“群组”所能够收到的内容,权责分明外,也能有效防止所有环境因为单点破坏而被渗透。
除了上述安全优点之外,NKN网络由于多路传输,速度比传统单路传输的架构有着大幅度的提升,不可思议的是,夹带众多优势的NKN网络,在价格上竟然能更有竞争力,NKN网络,就是这样一个鱼与熊掌兼得的存在!
关于NKN网络架构的介绍也能通过链接或是二维码获得更多信息,有NAS的用户也能透过优惠二维码获得代金券体验nConnect带来的便利:
关于更多nConnect的内容,请参考网址:
https://nkn.org/zh-hans/产品/nconnect/
关于NKN网络,请参考:
https://nkn.org/zh-hans/
参考资料:
https://pdf.dfcfw.com/pdf/H3_AP202008181399330686_1.pdf?1597763728000.pdf
https://docs.authing.cn/authorization/authorization/zero-trust-network.html
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。