零信任SDP
需求分析
物理边界曾经是可信网络和不可信网络之间的有效分割。防火墙通常部署于网络的边缘，基于静态策略来限制网路流量。位于防火墙内部的用户会被授予较高信任等级来访问企业的敏感资源，因为他们被默认是可信的。
然而随着云计算、移动互联、物联网、人工智能、移动设备等新技术的发展，传统的安全边界变得越来越模糊，传统的边界访问控制模式局限性越来越明显。企业需满足任意员工或合作伙伴，在任意时间、地点，通过任意设备对企业任意应用进行访问的需求，但存在冒名登录、非法下载、入侵审批、敏感信息外泄等风险。各类应用系统各自为界、相互独立，缺乏统一的安全管理标准；端口开放混乱，高危端口长期暴露，带来被恶意扫描、攻击入侵的风险。内网过度信任，一旦被攻击者渗入，数据将会完全暴露，极易泄漏；且存在员工恶意窃取数据的风险。
产品简介
产品简介
零信任安全理念默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了方式上的颠覆，引导安全体系架构从网络中心化走向身份中心化，其本质诉求是以身份为中心进行访问控制。
SDP-软件定义边界系统作为零信任安全接入的最佳实践之一，其边界隐身机制、安全消减网络攻击的架构、易于网络扩展的特性、极易落地实施的优点得到了大多数致力于零信任体系构建的用户偏好。软件定义边界系统，最初由CSA提出，作为零信任的最佳实践推广使用。典型部件包含SDP客户端、SDP网关、SDP控制器。
SDP客户端预置SPA单包授权种子进行敲门认证。SDP控制器和网关将对无授权的终端完全网络隐身，扫描不到任何TCP或者UDP端口。SDP客户端负责采集客户端的安全状态，上报给SDP控制器，控制器根据安全评分结果对用户的访问权限进行动态调整，触发二次认证等。SDP控制器是整个系统的决策中心，提供账号和权限管理、信任评估中心，安全策略引擎等能力。提供了安全可视化大屏，进行集中的安全连接状态展示。
功能特点
-
网络隐身：SDP可将被保护的资源隐藏，外网不可见，极大降低了网络暴露面，有效缓解多种网络攻击。
-
国际国密双算法引擎：SDP系统内置国际国密双算法引擎，符合国家密码局相关技术规范，可以通过密码应用评估检测。
-
融合一体化客户端引擎：SDP客户端内置融合EDR、终端DLP、认证、加密的系统模块，适应各种移动和国产化操作系统。
-
持续信任评估：SDP客户端实现深层次的信任评估机制，并支持对接入主体信任度打分，为生成动态访问控制策略提供决策依据。
-
动态访问控制引擎：SDP控制器可根据信任评估结果生成动态的访问控制策略，对信任度发生变化的主体执行强制下线、升权、降权等访问控制操作。
-
安全可视化展示：SDP控制器支持安全接入可视化展示，统一展示客户端在访问资源全过程的安全态势，产品防护效果等，可以作为日常运维的抓手。
京公网安备11010802024551号