• 也谈谈SDP零信任和传统公司接入的区别


    早些年用过vpn,拨号可以连接到公司网络,现在sdp实际上也要一个帐号密码以及服务器IP,两者的区别是什么呢。实际上vpn直正的用途不是翻墙,是连接公司内网业务,比如公司内网中的git服务器存储公司核心代码,通过vpn接入公司内部进行开发。在国内普遍被理解成了翻墙软件。

    首先先看一下两者的定义

    SDP使用控制器根据身份策略通过安全网关对授权用户进行身份验证,并将其连接到公司网络资源或应用程序,无论资源位于数据中心、云服务中的任何位置。组织可以部署SDP技术来减少网络攻击,包括DoS攻击或MITM攻击。

    VPN:VPN是virtual private network的缩写,是对公司网络和授权的最终用户设备之间的隧道进行加密。通过VPN,远程员工可以访问网络资源,就像在办公室中直接连接公司网络一样。VPN为员工提供了安全的远程访问,无论他们是在办公室、家中还是在分支机构。

    再说说从我的角度的体验

    实现原理上两个差不多,都是建立一个信道。

    1,当帐号泄露时

    假设我的VPN帐号、密码给了别人,那么对方可以用这个帐号,密码进行登录我做啥,对方用这个帐号也可以做啥,没有从硬件上进行绑定。而SDP的客户端可以做硬件绑定,只有在我用过的设备才可以登录帐号,而别人即使得到帐号密码也因为没有硬件绑定而无法使用,除非人家把我笔记本也借走。但是SDP的灵活性还可以做人脸认别啥的,笔记本拿走了,没有我的人脸也不一定行。SDP的灵活性就在于随时随地的验证。这就是零信任。比如我在使用银行类软件时,sdp检测到会再强制进行人脸识别,这样连盗号的照片都能拍摄下来:)

    2,在家办公时,一边看片,一边办公

    比如用VPN,SDP时都分配了4Mb/s的带宽,

    用VPN时,我开着youku,一边连着公司,这时流量全会走公司的,公司也会知道我占着公司的流量看youku了,youku也会占用正常公司业务带宽。

    而SDP时,他会根据IP来分配是走公司网络还是走本地网络,这样一边办公一边看边就不卡了。也不会过多占用公司带宽。

    3,还有啥,等想到了再补充

  • 相关阅读:
    JavaScript 62 JavaScript 版本 62.4 ECMAScript 2016
    编译 gtsam
    企企云ERP OpenAPI接口--.Net Core Aws Sigv4 快速编码
    javaweb驾驶员考试报名审批系统
    期望+拆贡献+充斥:CF1349D
    拉格朗日乘子法与罚函数
    第八章-项目质量管理
    【财经研究】并购重组的“不可能三角”
    Double保留两位小数
    基本初等函数
  • 原文地址:https://blog.csdn.net/babytiger/article/details/126122792