百度企业IT平台部：百度办公安全实践分享.pdf

张超

企业IT平台部高级经理

CCIE#29400

百度任职12年期间主要工作职责

园区网络建设园区智能化建设

WIFI有线SDWANVPN智慧会议室智慧通行简单支付简单打印

办公安全架构建设

2012至今

家庭防盗三层架构

基于TCP/IP五层模型防护架构

安全大模型

应用层

传输层

YES/NO网络层Role

链路层

物理层

站在黑客视角思考

百度办公安全解决方案

感知规则安全大模型应急响应

终端基线七层安全网关

应用层

可信终端库软件资产管理

传输层四层安全网关堡垒机

VPN网络层

Radius链路层

可疑WIFI识别物理层

WiFi攻击：公司边界近源钓鱼攻击

公司内部

应用层

传输层

合法SSID非法SSID黑客

网络层

链路层

物理层

数据分析系统

WiFi攻击：地铁站等外围钓鱼

应用层

传输层

网络层

链路层

物理层

WiFi认证与AD解耦迫在眉睫

WiFi一键自动无感连接，实现与AD解耦

802.1X随机账密对接第三方厂商

AD账密

度管家WiFi自研Radius

Server随机账密

PC一键联网移动端一键联网

去中心化趋势-办公系统逐渐与AD解耦

WiFi认证