Page 1 of 1

软件定义边界 (SDP)

Posted: Sun Dec 22, 2024 6:11 am
by rifathasanr
SDP,也称为“黑云”,是一种计算机安 澳大利亚 电话 全方法,允许本地网络和云中的服务器、路由器和其他公司资产等连接互联网的基础设施免受窥探和攻击者的攻击。” SDP使用基于身份的方法控制对组织网络资源的访问。 SDP 通过评估设备状态并验证用户身份来对设备和用户进行身份验证。

Image


经过身份验证的用户会收到自己的加密网络连接,任何其他用户或服务器都无法访问该连接。该网络还仅包括用户被授予访问权限的那些服务。这意味着只有授权用户才能从外部查看和访问公司资产,其他人则不能。这将 SDP 与 VPN 区分开来,后者对用户权限进行限制,同时允许不受限制的网络访问。

零信任网络访问 (ZTNA)
ZTNA 解决方案根据访问控制规则提供对应用程序和服务的安全远程访问。换句话说,ZTNA 不信任任何用户或设备,并限制对网络资源的访问,即使用户以前访问过这些资源。 ZTNA 确保尝试访问零信任网络资源的每个人和受管设备都经过严格的验证和身份验证过程,无论他们位于网络边界内部还是外部。

一旦 ZTNA 建立了访问权限并验证了用户的身份,系统就会授予用户通过安全、加密的通道访问应用程序的权限。通过隐藏原本会暴露给公众的IP 地址,为企业应用程序和服务提供了额外的安全层。 Perimeter 81 是 ZTNA 解决方案领域的领导者之一。