• 也谈谈SDP零信任和传统公司接入的区别


    早些年用过vpn,拨号可以连接到公司网络,现在sdp实际上也要一个帐号密码以及服务器IP,两者的区别是什么呢。实际上vpn直正的用途不是翻墙,是连接公司内网业务,比如公司内网中的git服务器存储公司核心代码,通过vpn接入公司内部进行开发。在国内普遍被理解成了翻墙软件。

    首先先看一下两者的定义

    SDP使用控制器根据身份策略通过安全网关对授权用户进行身份验证,并将其连接到公司网络资源或应用程序,无论资源位于数据中心、云服务中的任何位置。组织可以部署SDP技术来减少网络攻击,包括DoS攻击或MITM攻击。

    VPN:VPN是virtual private network的缩写,是对公司网络和授权的最终用户设备之间的隧道进行加密。通过VPN,远程员工可以访问网络资源,就像在办公室中直接连接公司网络一样。VPN为员工提供了安全的远程访问,无论他们是在办公室、家中还是在分支机构。

    再说说从我的角度的体验

    实现原理上两个差不多,都是建立一个信道。

    1,当帐号泄露时

    假设我的VPN帐号、密码给了别人,那么对方可以用这个帐号,密码进行登录我做啥,对方用这个帐号也可以做啥,没有从硬件上进行绑定。而SDP的客户端可以做硬件绑定,只有在我用过的设备才可以登录帐号,而别人即使得到帐号密码也因为没有硬件绑定而无法使用,除非人家把我笔记本也借走。但是SDP的灵活性还可以做人脸认别啥的,笔记本拿走了,没有我的人脸也不一定行。SDP的灵活性就在于随时随地的验证。这就是零信任。比如我在使用银行类软件时,sdp检测到会再强制进行人脸识别,这样连盗号的照片都能拍摄下来:)

    2,在家办公时,一边看片,一边办公

    比如用VPN,SDP时都分配了4Mb/s的带宽,

    用VPN时,我开着youku,一边连着公司,这时流量全会走公司的,公司也会知道我占着公司的流量看youku了,youku也会占用正常公司业务带宽。

    而SDP时,他会根据IP来分配是走公司网络还是走本地网络,这样一边办公一边看边就不卡了。也不会过多占用公司带宽。

    3,还有啥,等想到了再补充

  • 相关阅读:
    Base64编码相关知识总结
    C语言内存函数
    国考省考申论:归纳概括题,审题,找点,加工,书写,概括举措的案例
    ArrayList 和 LinkedList 之间应该怎么选择
    VS2022安装Python开发环境
    Vue3 实现一个自定义toast(小弹窗)
    【极速审稿】物联网传感器类SCI&EI,仅17天录用,计算机领域SCI快刊盘点
    用python批量插入图片到latex中
    垂直定位系统实验平台
    2023年全网最新 Windows10 安装 JDK17以及JDK1.8
  • 原文地址:https://blog.csdn.net/babytiger/article/details/126122792