阿里云SDP客户端介绍
阿里云SDP客户端是一款身份定义边界软件,为用户提供安全的网络环境,它安全、便捷、合规、经济,阿里云SDP统一身份认证时刻保证您上云的安全。
基本简介
身份定义边界 (SDP) 产品借鉴了阿里云终端和网络管理的经验,在终端上安装客户端后,能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权,把流量收束在指定的隧道中,更好的减少南北向对外暴露面和东西向内网横向移动的问题,实现应用和应用之间的微隔离,确保用户在访问应用和数据的时候更加安全。
软件优势
安全
SDP 的核心理念是零信任,即永不信任,始终校验。随着企业上云/移动办公导致的网络边界的模糊,SDP摆脱了传统的防火墙/VP N边界的局限,保证了用户安全,从而保证数据的安全。
便捷
通过客户端及SDK两种方式, 企业可以在不改变现有办公体验的基础上, 即时拉通网络。 比如钉邮连通内网邮件服务器, SDP的介入对用户体验无改变。
合规
SDP的身份边界能力, 很好的隔离了不同的数据域, 符合等保国密等行业监管要求。
经济
SDP的高并发能力,及可选的云分布式部署,可以为用户节省成本,很小的投入就能提升显著的能力。
软件特色
1. 一个中心
身份定义边界(SDP)基于零信任的理念,以身份认证为中心,通过九州云腾强大的5A身份认证能力,提供对用户访问业务过程中的持续认证和动态授权,确保仅向授权用户开放授权的应用和数据。
2. 两层应用
针对应用的不同类型,web的和TCP的, SDP可以分层处理。 既遵循了相同的安全理念, 又保证了性能,支持上万TPS的并发。针对L7的web和API, 可以在HTTP的头部植入id_token,针对L4的SSH和RDP应用,可以在TCP/UDP隧道上绑定id_token,从而实现对业务的细粒度的访问控制。
3. 三重隐身
身份定义边界(SDP)提供三重网络隐身能力。**隐身:**默认关闭所有端口,客户端通过单包敲门与**建立连接。应用隐身:授权用户仅能看到授权应用,无法看到非授权应用。内网隐身:通过应用连接器,实现物理单向,逻辑双向。内网防火墙上不需要开放任何入方向端口,不暴露任何内网服务。
4. 四类终端
支持Windows、macOS、Android、iOS四类终端,在各类设备上都可以顺畅使用。同时,提供SDK,简单几步即可与企业现有的业务应用无缝集成,提供安全高效的接入能力。
5. 五个可信身份
以泛身份的理念,将用户访问业务过程中的各种因素都身份化,构建可信用户、可信设备、可信网络、可信应用、可信连接器五个可信身份。通过对可信身份进行的逐一检查,持续校验,保障业务安全。
版权说明:如非注明,本站文章均为 Btc246下载站 原创,转载请注明出处和附带本文链接;
相关推荐
相关资讯
- 06-08 DNF男街霸武器选择攻略:打造最强战斗力
- 06-07 《幻想三国志4》存档攻略:如何保存和管理你的游戏进度?
- 06-08 洛克王国加尔技能表详解——游戏攻略
- 06-08 《LOL神秘商店第二期》攻略:独家解密全新神秘商店!
- 06-08 完美世界2012:探索神秘的仙侠世界
- 06-07 【dnf圣骑士装备】全面攻略:打造强力装备,成为无敌圣骑!
- 06-07 英雄联盟德邦总管出装攻略:称霸战场的必备利器!
- 06-07 《BMW 1系谍影攻略》:掌握攻略,轻松完成任务!
- 06-08 男街霸用什么武器?游戏攻略详解!
- 06-07 【玩转游戏】cftgp官方助手,让你成为游戏高手!
- 排行榜
- 推荐资讯
-
- 12-10豆瓣app为什么下架了?豆瓣app还会上架吗?
- 12-15Uzi复出在哪个队 Uzi复出什么时候能打比赛
- 12-14武林闲侠求伯君阵容怎么搭配 武林闲侠求伯君阵容搭配推荐
- 12-20幻塔密码破译箱位置在哪 幻塔电子锁密码有哪些
- 01-09fgo2022年卡池一览 2022卡池顺序时间表详解
- 12-08不思议迷宫虹猫蓝兔联动迷宫彩蛋有什么 虹猫蓝兔联动彩蛋一览
- 12-10支付宝2021年账单什么时候出来?支付宝2021年度账单 哪里看?
- 12-24光遇好友房间已经满员解决方法推荐
- 12-14圣诞树手机怎么画?画圣诞树的软件有哪些?
- 01-09幻塔克罗恩pdc2密码锁位置一览