零信任SDP

预览

启明星辰零信任SDP产品介绍

在当今数字化时代，企业面临着日益复杂的网络安全挑战。随着云计算、移动互联、物联网等技术的发展，传统的网络安全边界变得模糊，企业需要一种新的安全架构来应对这些挑战。启明星辰的零信任SDP（Software-Defined Perimeter）产品正是在这样的背景下应运而生，旨在为企业提供一个安全、灵活、高效的网络安全解决方案。

零信任SDP的核心理念

零信任安全理念认为，在默认情况下，网络内部和外部的任何人、设备或系统都不应被信任。这种理念要求基于认证和授权来重构访问控制的信任基础，从而实现更细粒度的安全控制。

启明星辰零信任SDP产品简介

启明星辰的零信任SDP产品采用了软件定义边界（SDP）技术，这是一种实现零信任安全接入的最佳实践。SDP技术通过以下组件实现：

• SDP客户端：预置SPA单包授权种子进行敲门认证，内置融合EDR、终端DLP、认证、加密的系统模块。
• SDP网关：与SDP控制器联动，对无授权的终端完全网络隐身，不可见任何TCP或UDP端口。
• SDP控制器：作为系统的决策中心，提供账号和权限管理、信任评估中心，安全策略引擎等能力。

功能特点

1. 网络隐身：SDP可以将被保护的资源隐藏，外网不可见，极大降低网络暴露面，有效缓解多种网络攻击。
2. 国际国密双算法引擎：内置国际国密双算法引擎，符合国家密码局相关技术规范。
3. 融合一体化客户端引擎：适应各种移动和国产化操作系统。
4. 持续信任评估：实现深层次的信任评估机制，为生成动态访问控制策略提供决策依据。
5. 动态访问控制引擎：根据信任评估结果生成动态的访问控制策略。
6. 安全可视化展示：提供安全接入可视化展示，统一展示客户端在访问资源全过程的安全态势。

典型应用场景

在远程办公/运维场景中，用户可以通过PC、笔记本、手机或PAD在外网接入。SDP控制器和网关部署在边界接入区，所有访问控制流量通过SDP网关，实现应用隐藏和动态权限调整。

用户价值

1. 践行零信任安全理念，提升企业安全防护能力。
2. 使用标准的国家商用密码算法，满足等级保护合规性要求。
3. 实现业务系统的网络隐身，减小暴露面，防止系统被攻破。
4. 持续、全面的安全检测，动态地调整用户权限。
5. 降低用户部署成本，提高部署效率，实现端侧安全能力的多合一。

关于启明星辰

启明星辰作为一家专业的网络安全公司，不断创新和完善其产品和服务，以满足不断变化的市场需求。公司致力于提供全面的网络安全解决方案，包括但不限于零信任SDP、网络安全防护、数据安全、安全管理、云安全、工控安全、移动及终端安全等。

通过其创新实力和丰富的行业经验，启明星辰已经帮助众多企业构建了强大的网络安全防护体系，确保了企业数据和资产的安全。