SDP零信任网络安全架构

  安全狗零信任SDP接入解决方案基于“以身份认证为中心,以信任为基础,持续动态授权认证”的理念,打造企业全方位立体业务访问安全体系。

  其SDP零信任网络安全架构如下图:

SDP零信任网络安全架构_第1张图片

  SDP零信任产品优势

  1、多维度终端环境感知

  系统风险感知:系统漏洞、防火墙开启

  应用风险感知:不合规软件、应用风险配置、防病毒软件开启

  合规基线:终端账号口令异常策略

  异常行为感知:终端异常时间、异常IP、异常地点登录

  物理环境感知:终端USB拔插等

  2、可信应用检控

  应用代理:Web服务、API服务及数据服务的注册、分组、发布、下线、修改等生命周期管理,统一接入

  流量检控:流量统计、限制访问、自动熔断

  集群部署:多节点部署、可灵活拓展、集群部署、负载均衡

  3、网络服务隐身

  服务隐身:关闭端口、打开端口,防扫描,防注入

  网关管理:网管注册与配置、网关与应用关系

  链路安全:支持标准TLS协议、国密GmSSL协议,实现标准TLS与国密GmSSL协议的自适应

  4、持续评估动态授权

  终端持续可信评估:持续对终端进行可信风险感知和评估

  统一身份认证:统一身份认证、统一授权管理

  动态授权:实时根据评估结果进行终端访问授权,动态调整争终端的访问权限

你可能感兴趣的:(安全狗,网络)