身份定义边界SDP

以身份为边界，快速落地的零信任安全认证网关

九州云腾身份定义边界SDP以零信任的“永不信任，始终验证”为核心，以身份定义边界，遵循访问权限最小原则，基于三重隐身技术收敛网络暴露面，通过实现可信身份、可信设备以及访问环境上下文，进行动态的访问控制和安全审计，确保用户在访问应用和数据时更加安全，为企业提供安全便捷的远程访问通道。

产品特点

1. 一个中心

身份定义边界SDP以身份认证为中心，通过账户、认证、权限、应用和审计的5A身份管理能力，提供对用户访问业务过程中的持续认证和动态授权，确保仅向授权用户开放授权的应用和数据。

2. 两层应用

针对应用的不同类型，如Web的和TCP的， SDP可以分层处理，既遵循了相同的安全理念，又保证了性能，支持上万TPS的并发。针对L7的Web和API，可以在HTTP的头部植入id_token，针对L4的SSH和RDP应用，可以在TCP/UDP隧道上绑定id_token，从而实现对业务的细粒度的访问控制。

3. 三重隐身

提供三重网络隐身能力。网关隐身：网关默认关闭所有端口，客户端通过单包敲门与网关建立连接; 应用隐身：授权用户仅能看到授权应用，无法看到非授权应用; 内网隐身：通过应用连接器，实现物理单向，逻辑双向,内网防火墙上不需要开放任何入方向端口，不暴露任何内网服务。