软件定义边界(Software Defined Perimeter,SDP)以零信任架构为核心,通过隐身网关与最小授权机制,实现快捷、安全的内网资源访问解决方案。SDP 依靠使应用“隐身”的特色功能,使黑客无法扫描,从而消除各种网络攻击风险;SDP 同时具备多因子身份认证,依托腾讯安全大数据快速评估,阻止高风险用户接入。因此,SDP 适用于远程办公、应用上云、多方授权等业务场景。
SDP 架构设计遵循零信任原则
安全隐身网关对外不开放任何固定端口
实现基于身份及设备信息的持续可信认证
获得以身份为中心的更细粒度访问控制策略