一个轻量级,密码学驱动,开源的工具包,用于在AI驱动的世界对基础设施,应用程序和数据实施零信任安全.
** OpenNHP** 是一个轻量级,密码学驱动的开源工具包,用于实施基础设施、应用程序和数据的零信任安全。 这是云安全联盟 *网络基础设施隐藏协议(NHP)规格*的参考执行,并有两项核心协议:
** [网 (ZZURL2Z) ^ [影像] (ZZURL3Z) ^ [活地德摩 (ZZURL4Z) ^ [文件] (ZZURL5Z) ^ [散地] (ZZURL6Z)**
-- -- . . .
□为什么开放NHP
现代互联网是一个黑暗森林. 攻击者通过自主脆弱性利用以机器速度扫描、指纹和利用的LLMs(越来越多地得到LLMs的支持),将每一项可达到的服务视为目标。 [Gartner projects] (https://www.gartner.com/en/newsroom/press-releases/2024-08-28-gartner-forecasts-global-information-security-spending-to-grow-15-percent-in-2025)AI驱动的网络攻击会迅速上升. 传统防御认证用户 *after *网络允许用户进入,离开被曝光的端口,IP,和域作为永久的攻击表面.
** 在AI时代,VISILITY=VULERABITY.**
OpenNHP颠倒了那个模型:不可见直到信任. 每个端口,IP,和主机名都坐落在默认的密度门后. 只有在加密签名的敲门得到认证和授权后,才允许进入。 攻击者无法利用他们无法发现的东西.
第三代网络隐藏协议
NHP是"先隐藏服务"设计的一行中的下一步:
– 世代 – Prot
TEE 远程认证回退绕过
将 agent server.toml demo-key drift gate 移入发布构建管道
代理程序:在 knock 错误中区分 DNS 解析失败和无法解析的 IP
在 endpoints/agent/main/etc/server.toml 中对硬编码的演示密钥进行计划性漂移检查
黑客马拉松: 从一个全新的 IETF 新手出发,对演示的源/拓扑进行被动检测(你的端口隐藏成功;CT/DNS 信息泄露标记)
规格: 明确 NHP-LST 方向和 NHP-LRT 响应语义
规格: 将 NHP 头部大小和数据包帧结构与 CSA 标准进行协调
规格: 将消息负载模式映射到 CSA 附录 2
光谱: 将加密的时间戳单元与 CSA NHP 标准对齐
规格: 实现 CSA 标准的带密钥的报文 HMAC 语义