阿里云SDP客戶端是一款由阿里巴巴官方推出的網(wǎng)絡(luò)安全管理軟件，該軟件可通過阿里云SDP統(tǒng)一身份認(rèn)證，時刻保障用戶的上網(wǎng)安全，為用戶提供安全的上網(wǎng)環(huán)境，有需要的小伙伴快來下載體驗(yàn)吧。

【軟件特色】

　　安全

　　SDP 的核心理念是零信任，即永不信任，始終校驗(yàn)。隨著企業(yè)上云/移動辦公導(dǎo)致的網(wǎng)絡(luò)邊界的模糊，SDP擺脫了傳統(tǒng)的防火墻/VP N邊界的局限，保證了用戶安全，從而保證數(shù)據(jù)的安全。

　　便捷

　　通過客戶端及SDK兩種方式， 企業(yè)可以在不改變現(xiàn)有辦公體驗(yàn)的基礎(chǔ)上， 即時拉通網(wǎng)絡(luò)。 比如釘郵連通內(nèi)網(wǎng)郵件服務(wù)器， SDP的介入對用戶體驗(yàn)無改變。

　　合規(guī)

　　SDP的身份邊界能力， 很好的隔離了不同的數(shù)據(jù)域， 符合等保國密等行業(yè)監(jiān)管要求。

　　經(jīng)濟(jì)

　　SDP的高并發(fā)能力，及可選的云分布式部署，可以為用戶節(jié)省成本，很小的投入就能提升顯著的能力。

【軟件亮點(diǎn)】

　　1. 一個中心

　　身份定義邊界(SDP)基于零信任的理念，以身份認(rèn)證為中心，通過九州云騰強(qiáng)大的5A身份認(rèn)證能力，提供對用戶訪問業(yè)務(wù)過程中的持續(xù)認(rèn)證和動態(tài)授權(quán)，確保僅向授權(quán)用戶開放授權(quán)的應(yīng)用和數(shù)據(jù)。

　　2. 兩層應(yīng)用

　　針對應(yīng)用的不同類型，web的和TCP的， SDP可以分層處理。 既遵循了相同的安全理念， 又保證了性能，支持上萬TPS的并發(fā)。針對L7的web和API， 可以在HTTP的頭部植入id_token，針對L4的SSH和RDP應(yīng)用，可以在TCP/UDP隧道上綁定id_token，從而實(shí)現(xiàn)對業(yè)務(wù)的細(xì)粒度的訪問控制。

　　3. 三重隱身

　　身份定義邊界(SDP)提供三重網(wǎng)絡(luò)隱身能力。網(wǎng)關(guān)隱身：網(wǎng)關(guān)默認(rèn)關(guān)閉所有端口，客戶端通過單包敲門與網(wǎng)關(guān)建立連接。應(yīng)用隱身：授權(quán)用戶僅能看到授權(quán)應(yīng)用，無法看到非授權(quán)應(yīng)用。內(nèi)網(wǎng)隱身：通過應(yīng)用連接器，實(shí)現(xiàn)物理單向，邏輯雙向。內(nèi)網(wǎng)防火墻上不需要開放任何入方向端口，不暴露任何內(nèi)網(wǎng)服務(wù)。

　　4. 四類終端

　　支持Windows、macOS、Android、iOS四類終端，在各類設(shè)備上都可以順暢使用。同時，提供SDK，簡單幾步即可與企業(yè)現(xiàn)有的業(yè)務(wù)應(yīng)用無縫集成，提供安全高效的接入能力。

　　5. 五個可信身份

　　以泛身份的理念，將用戶訪問業(yè)務(wù)過程中的各種因素都身份化，構(gòu)建可信用戶、可信設(shè)備、可信網(wǎng)絡(luò)、可信應(yīng)用、可信連接器五個可信身份。通過對可信身份進(jìn)行的逐一檢查，持續(xù)校驗(yàn)，保障業(yè)務(wù)安全。