零信任SDP
需求分析
物理界限曾经是可信网络和不行信网络之间的有效支解。防火墙通常部署于网络的边缘 ，基于静态计谋来限制网路流量。位于防火墙内部的用户会被授予较高信任品级来访问企业的敏感资源 ，因为他们被默认是可信的。
然而随着云计算、移动互联、物联网、人工智能、移动设备等新技术的生长 ，传统的宁静界限变得越来越模糊 ，传统的界限访问控制模式局限性越来越明显。企业需满足任意员工或合作伙伴 ，在任意时间、所在 ，通过任意设备对企业任意应用进行访问的需求 ，但存在冒名登录、非法下载、入侵审批、敏感信息外泄等风险。种种应用系统各自为界、相互独立 ，缺乏统一的宁静管理尺度；端口开放混乱 ，高危端口恒久袒露 ，带来被恶意扫描、攻击入侵的风险。内网过度信任 ，一旦被攻击者渗入 ，数据将会完全袒露 ，极易泄漏；且存在员工恶意窃取数据的风险。
产物简介
产物简介
零信任宁静理念默认情况下不应该信任网络内部和外部的任何人/设备/系统 ，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了方式上的颠覆 ，引导宁静体系架构从网络中心化走向身份中心化 ，其本质诉求是以身份为中心进行访问控制。
SDP-软件界说界限系统作为零信任宁静接入的最佳实践之一 ，其界限隐身机制、宁静消减网络攻击的架构、易于网络扩展的特性、极易落地实施的优点得到了大多数致力于零信任体系构建的用户偏好。软件界说界限系统 ，最初由CSA提出 ，作为零信任的最佳实践推广使用。典型部件包罗SDP客户端、SDP网关、SDP控制器。
SDP客户端预置SPA单包授权种子进行敲门认证。SDP控制器和网关将对无授权的终端完全网络隐身 ，扫描不到任何TCP或者UDP端口。SDP客户端卖力收罗客户端的宁静状态 ，上报给SDP控制器 ，控制器凭据宁静评分结果对用户的访问权限进行动态调整 ，触发二次认证等。SDP控制器是整个系统的决策中心 ，提供账号和权限管理、信任评估中心 ，宁静计谋引擎等能力。提供了宁静可视化大屏 ，进行集中的宁静连接状态展示。
功效特点
-
网络隐身：SDP可将被�；さ淖试匆� ，外网不行见 ，极大降低了网络袒露面 ，有效缓解多种网络攻击。
-
国际国密双算法引擎：SDP系统内置国际国密双算法引擎 ，切合国家密码局相关技术规范 ，可以通过密码应用评估检测。
-
融合一体化客户端引擎：SDP客户端内置融合EDR、终端DLP、认证、加密的系统�？� ，适应种种移动和国产化操作系统。
-
连续信任评估：SDP客户端实现深条理的信任评估机制 ，并支持对接入主体信任度打分 ，为生成动态访问控制计谋提供决策依据。
-
动态访问控制引擎：SDP控制器可凭据信任评估结果生成动态的访问控制计谋 ，对信任度发生变化的主体执行强制下线、升权、降权等访问控制操作。
-
宁静可视化展示：SDP控制器支持宁静接入可视化展示 ，统一展示客户端在访问资源全过程的宁静态势 ，产物防护效果等 ，可以作为日常运维的抓手。
京公网安备11010802024551号