阿里云SDP客戶端APP是北京九州云騰科技有限公司開(kāi)發(fā)打造的一個(gè)統(tǒng)一身份認(rèn)證工具，阿里云SDP客戶端APP可以保障用戶的賬戶數(shù)據(jù)安全，打造隱身的應(yīng)用邊界。

基本簡(jiǎn)介

　　阿里云SDP客戶端APP基于統(tǒng)一身份認(rèn)證、兩層隱身、加密安全通道等技術(shù)，大幅縮小業(yè)務(wù)應(yīng)用在互聯(lián)網(wǎng)的暴露面及時(shí)間，對(duì)非法訪問(wèn)者隱身，可使攻擊者無(wú)法獲得足夠的信息從而不能開(kāi)展進(jìn)一步攻擊行為，阿里云SDP為您的遠(yuǎn)程辦公提供更好的安全保護(hù)。

　　身份定義邊界 (SDP) 產(chǎn)品借鑒了阿里云終端和網(wǎng)絡(luò)管理的經(jīng)驗(yàn)，在終端上安裝客戶端后，能夠?qū)崿F(xiàn)管控終端、跨網(wǎng)聯(lián)通、應(yīng)用隱身、物理單向、邏輯雙向等諸多功能。通過(guò)實(shí)現(xiàn)人和應(yīng)用一一對(duì)應(yīng)認(rèn)證授權(quán)，把流量收束在指定的隧道中，更好的減少南北向?qū)ν獗┞睹婧蜄|西向內(nèi)網(wǎng)橫向移動(dòng)的問(wèn)題，實(shí)現(xiàn)應(yīng)用和應(yīng)用之間的微隔離，確保用戶在訪問(wèn)應(yīng)用和數(shù)據(jù)的時(shí)候更加安全。

軟件特色

　　1. 一個(gè)中心

　　身份定義邊界(SDP)基于零信任的理念，以身份認(rèn)證為中心，通過(guò)九州云騰強(qiáng)大的5A身份認(rèn)證能力，提供對(duì)用戶訪問(wèn)業(yè)務(wù)過(guò)程中的持續(xù)認(rèn)證和動(dòng)態(tài)授權(quán)，確保僅向授權(quán)用戶開(kāi)放授權(quán)的應(yīng)用和數(shù)據(jù)。

　　2. 兩層應(yīng)用

　　針對(duì)應(yīng)用的不同類(lèi)型，web的和TCP的， SDP可以分層處理。 既遵循了相同的安全理念， 又保證了性能，支持上萬(wàn)TPS的并發(fā)。針對(duì)L7的web和API， 可以在HTTP的頭部植入id_token，針對(duì)L4的SSH和RDP應(yīng)用，可以在TCP/UDP隧道上綁定id_token，從而實(shí)現(xiàn)對(duì)業(yè)務(wù)的細(xì)粒度的訪問(wèn)控制。

　　3. 三重隱身

　　身份定義邊界(SDP)提供三重網(wǎng)絡(luò)隱身能力。網(wǎng)關(guān)隱身：網(wǎng)關(guān)默認(rèn)關(guān)閉所有端口，客戶端通過(guò)單包敲門(mén)與網(wǎng)關(guān)建立連接。應(yīng)用隱身：授權(quán)用戶僅能看到授權(quán)應(yīng)用，無(wú)法看到非授權(quán)應(yīng)用。內(nèi)網(wǎng)隱身：通過(guò)應(yīng)用連接器，實(shí)現(xiàn)物理單向，邏輯雙向。內(nèi)網(wǎng)防火墻上不需要開(kāi)放任何入方向端口，不暴露任何內(nèi)網(wǎng)服務(wù)。

　　4. 四類(lèi)終端

　　支持Windows、macOS、Android、iOS四類(lèi)終端，在各類(lèi)設(shè)備上都可以順暢使用。同時(shí)，提供SDK，簡(jiǎn)單幾步即可與企業(yè)現(xiàn)有的業(yè)務(wù)應(yīng)用無(wú)縫集成，提供安全高效的接入能力。

　　5. 五個(gè)可信身份

　　以泛身份的理念，將用戶訪問(wèn)業(yè)務(wù)過(guò)程中的各種因素都身份化，構(gòu)建可信用戶、可信設(shè)備、可信網(wǎng)絡(luò)、可信應(yīng)用、可信連接器五個(gè)可信身份。通過(guò)對(duì)可信身份進(jìn)行的逐一檢查，持續(xù)校驗(yàn)，保障業(yè)務(wù)安全。