坚固的安全防护恰如丰盛的感恩节晚餐，关键在于各类配套要素

但事实是，哪怕是最多汁的火鸡，也比不上填料、土豆泥配肉汁、青豆砂锅、红薯派、蔓越莓酱这些我们一年才会做一次的配菜。不是说火鸡不好——而是所有这些元素组合到一起，才让感恩节晚餐成为真正的美餐。

安全防护的道理与此有些相似。没有任何单一工具能让网络、网站或设备实现100%安全，而公钥基础设施（PKI）是搭建安全体系的坚实基础。就像感恩节晚餐的各类配菜一样，有许多工具要么基于公钥基础设施（PKI）运行，要么可对其形成补充，这些工具组合起来，就能帮助网络安全从业者搭建真正全面的安全防护体系。

值此感恩节，我们来盘点几项最值得认可的安全工具：

自动化证书管理

随着网站规模不断扩张，物联网设备以惊人的速度持续普及，手动管理TLS/SSL证书已经几乎不可能完成。过去IT团队还能靠记满日期的电子表格规划证书续期，如今却要负责数千（甚至数万）张证书。再加上所有主流浏览器近期已将证书最长认可有效期从2年缩短至仅13个月，管理这些证书的难度本应比以往任何时候都高。

但好消息是，实际情况恰恰相反。得益于自动化技术的重大进步，如今管理数字证书比以往任何时候都更简单。Sectigo Certificate Manager这类工具为企业提供了专用解决方案，可在单一平台上完成所有数字证书的全生命周期管理。借助自动化能力，企业可以简便地完成证书的签发、续期和吊销，帮助避免因工作疏漏导致的代价高昂的服务中断。

经数字签名与加密的电子邮件

网络钓鱼诈骗及其他社会工程学攻击在新冠疫情期间呈上升趋势，使得电子邮件安全成为全球IT团队的重点关注事项。安全/多用途互联网邮件扩展（即广为人知的S/MIME）使用专用于验证用户身份的数字证书，对邮件通信内容及附件进行签名和加密。该技术还可为用户提供简单的视觉提示，帮助识别发件人可能存在的身份伪造情况。

社会工程学诈骗深受网络犯罪分子青睐，因为这类手段可以绕过常规安全控制，轻松获取钱财、信息或有效凭证。帮助用户识别潜在的邮件诈骗，能极大助力数据泄露防范，还可帮助企业满足GDPR、HIPAA、CCPA等法规的合规要求。电子邮件始终是网络犯罪分子十分常用的攻击向量，而S/MIME 是从源头上阻止这类攻击的最佳方式之一。

无密码认证

今年企业正面临前所未有的挑战。全新的远程办公模式带来了一系列新问题：IT部门承受着巨大压力，既要扩容网络，为员工提供远程访问工作所需应用和服务的权限，还要尽可能保障整个过程的安全可靠。

实现安全远程访问的第一步是确认用户身份。密码能提供一定程度的安全保障，但攻击者越来越擅长欺骗员工、窃取密码。基于公钥基础设施（PKI）的身份证书是强度最高的身份验证形式，同时还能减轻员工记忆、更新和管理密码的负担，为员工提供便利。

面向DevOps的公钥基础设施（PKI）方案

如今有越来越多的组织在开发工作中采用DevOps模式，这使得DevOps环境的防护变得比以往任何时候都更重要。考虑到DevOps开发的循环特性，工程师需要可靠的方法来保障DevOps容器及内部代码的安全性、身份可信性与合规性。幸运的是，公钥基础设施（PKI）证书同样是保障这类环境安全的理想选择。

Sectigo提供的面向DevOps的公钥基础设施（PKI）解决方案可自动配置公有和私有SSL证书，保障DevOps容器的完整性。此外，Sectigo Code Signing可对应用和软件程序进行代码签名，验证文件来源，确保代码未被以任何方式篡改。这类代码签名方案可以有效证明文件未遭恶意篡改——而这一直是DevOps场景下的典型难题。

单用已足够出色，组合使用效果更佳

就像填料、土豆泥和其他感恩节配菜一样，S/MIME、自动化证书管理这类工具单独使用时已经能发挥良好作用，但当它们与其他公钥基础设施（PKI）工具结合使用时，就能为完善、全面的设备安全与身份管理方案打下基础。即便在当下的艰难时期，仍有许多值得感恩的事；随着网络犯罪分子不断寻找新手段可乘之机，我们很荣幸能够帮助客户与合作伙伴安全应对各类安全挑战。

感恩节快乐，祝您假期愉快！