阿里云SDP客户端是一款身份定义边界的软件，为用户提供安全的网络环境。安全、便捷、合规、经济。阿里云SDP统一身份认证，时刻保障您上云的安全。

阿里云SDP客户端是一款身份定义边界的软件，为用户提供安全的网络环境。安全、便捷、合规、经济。阿里云SDP统一身份认证，时刻保障您上云的安全。

基本介绍

身份定义边界（SDP）产品借鉴了阿里云在终端和网络管理方面的经验。终端安装客户端后，可以实现终端管理与控制、跨网络连通、应用不可见、物理单向、逻辑双向等多种功能。通过实现一对一的认证授权人与应用之间，流量被捆绑在指定的隧道中，可以更好地减少南北对外暴露和东西内网横向移动的问题，实现应用之间的微隔离。确保用户在访问应用程序和数据时更加安全。

软件优势

安全

SDP的核心理念是零信任，即从不信任，总是验证。随着企业上云/移动办公导致网络边界变得模糊，SDP摆脱了传统防火墙/VPN边界的限制，保证了用户安全，从而保证了数据安全。

方便的

通过客户端和SDK，企业可以在不改变现有办公体验的情况下即时连接网络。例如，钉钉连接内网邮件服务器，SDP的介入不会改变用户体验。

遵守

SDP的身份边界能力有效隔离不同数据域，符合平等保护国家秘密等行业监管要求。

经济

SDP的高并发能力和可选的云分布式部署可以为用户节省成本，并能以较小的投资显着提升能力。

软件特点

1. 一个中心

身份定义边界（SDP）基于零信任理念，以身份认证为核心，利用九洲云腾强大的5A身份认证能力，在用户接入业务过程中提供持续认证和动态授权，确保授权只对特定用户开放。授权用户。应用程序和数据。

2. 两层应用

对于不同类型的应用，web和TCP，SDP可以分层处理。不仅遵循相同的安全理念，还保证了性能，支持数万TPS并发。对于L7 Web和API，可以将id_token植入到HTTP header中。对于L4 SSH和RDP应用，可以将id_token绑定到TCP/UDP隧道，实现对业务的细粒度访问控制。

3.三重隐形

身份定义边界(SDP) 提供三重网络隐形功能。网关隐身：网关默认关闭所有端口，客户端通过单包敲门的方式与网关建立连接。应用不可见：授权用户只能看到授权的应用，无法看到未授权的应用。内网隐形：通过应用连接器，实现物理单向和逻辑双向。无需在内网防火墙上开放任何入站端口，不暴露内网服务。

4. 4类端子

支持Windows、macOS、Android、iOS四种终端，可在各类设备上流畅使用。同时提供SDK，只需简单几步即可与企业现有业务应用无缝集成，提供安全高效的接入能力。

5. 五个可信身份

基于泛身份理念，识别用户访问业务过程中的各种因素，构建五个可信身份：可信用户、可信设备、可信网络、可信应用、可信连接器。通过对可信身份进行逐一检查、持续验证，确保业务安全。