零信任身份治理保障远程办公安全

员工、外包人员、合作伙伴等各类人员，使用家用PC、个人移动终端、企业管理设备等，从任何时间、任何地点远程访问业务。各种接入人员的身份和权限管理混乱，弱密码屡禁不止；接入设备的安全性参差不齐，接入程序漏洞无法避免等，带来极大的风险。

企业资源可能位于企业内网服务器，也可能被企业托管在公有云上的数据中心；企业服务通常需要在不同的服务器之间交互，包括部署在内网、公有云、私有云中的服务器。一个典型的场景，公有云上的网站服务器与内网应用程序服务器通信后，应用程序服务器检索获得内网数据，返回给网站服务器。资源信息基础设施与应用服务之间的关系越复杂，引入的系统风险越高。

在远程办公过程中，企业的业务数据会在不同的人员、设备、系统之间频繁流动，原本只能存放于企业数据中心的数据也不得不面临在员工个人终端留存的问题。同时，数据移动增加了数据“意外”泄露的风险，安全措施相对较弱的智能手机频繁访问企业数据也将对企业数据的机密性造成威胁。

SDP旨在通过软件的方式，在移动+云的时代背景下，为企业构建起一个虚拟边界，利用基于身份的访问控制机制，通过完备的权限认证机制，为企业应用和服务提供隐身保护，使网络黑客因看不到目标而无法对企业的资源发动攻击，有效保护企业的数据安全，核心功能包括SPA单包认证、MTLS双向加密、网络代理、风险控制、资源隐藏等。

阶段一：对设备、账号、应用的信任链进行鉴权，通过后建立SSL双向加密会话；

阶段二：每一次对资源的请求，需要重走鉴权阶段进行重新鉴权，如果过程中发现变化会禁止对资源的访问，资源访问方式由web网关进行转发。

SDP方式实现取代传统VPN方式远程接入模式不再仅基于网络边界进行信任访问，而以用户为中心进行账号、设备、应用的权限关系进行安全考量，其SDP优势主要体现在以下方面：

移动设备及应用通过SPD网关实现认证接入，主要由API网关进行设备信息的认证、被访问移动应用的权限鉴别和风险分析；

被访问移动应用主要针对统一移动门户、独立APP、H5页面进行业务逻辑关系的微隔离分组，确保东西流量的安全保障机制。

使用SDP，运维管理人员可以由运维网关安全的向经过认证和授权的选定业务用户开放服务器端口（如22、23、3389等端口），对于其它用户，服务器则保持不可见；

使用SDP，可减少维护VDI基础架构的成本，为运维管理人员节省日常远程登录桌面的步骤， IT基础设施的预算也随之减少。

用户信息的创建、删除、禁用/恢复、信息修改、口令设置、信息查询等功能；支持模糊查询；支持用户信息的导入、导出；可与内部流程管理平台集成。IAM平台通过与上游人事系统的无缝对接定期同步人员变更（入职、变更、离职）的信息，并通过IAM平台实现集中对外部用户的管理，达到构建权威人员身份数据源的目的。实现以人为中心对员工入职，岗位调整，离职，外部用户的入场、离场等对应的身份生命周期的统一管理。

通过统一访问控制，各应用系统实现用户统一认证与控制，要能够提供统一的认证方式和认证等级的管理；不同认证方式下的不同种类的认证凭证管理（静态口令、动态口令、证书等），包括认证凭证的完整的生命周期管理和用户使用认证凭证的管理流程；提供与认证相关的统一的认证策略，以满足不同系统认证服务的业务规则的需要。

提供完整的模型体系，支持RBAC、ACL、ABAC、TBAC等多种权限模型，实现访问控制的主体、客体、环境、行为的相关属性作为策略依据，对系统内部实体安全进行统一建模，通过属性关系的定义来描述授权和访问控制约束，进而支持细粒度和大规模的访问控制。

提供风险自适应、数据存储、风险引擎识别及数据聚合功能，实现针对远程办公过程中的已知和未知风险威胁、账号失陷监测、身份欺诈、渗透攻击、账号异常登录、恶意行为攻击、非可信设备检查等场景应用和分析。

引入特权管理模式，通过“多人制衡”的方式对高权限登录及高风险操作进行监督和控制,针对不同业务场景，通过策略配置建立操作人员、运维场景、协同操作人员的绑定关系。

通过实施“从不信任并始终验证”，不同类型用户只能按照预先确定的信任级别，访问预先申请的企业资源，未预先申请的企业资源将无法被访问，阻止企业内部“漫游”情况。

在实施“按需受控访问”的基础上，有效整合资源保护相关的数据加密、网络分段、数据防泄露等技术，保护应用资源、数据在网络中的传输和存储，并优先保护高价值资源。

用户通过访问认证之前，资源对用户隐身；即便在用户通过访问认证和授权，成功进入网络以后，零信任架构也将阻止用户漫游到未经授权的区域。零信任思维从根本上降低了外部（互联网可发现）和内部（内部威胁）攻击面。

零信任架构中，用户只能按需获得有限访问权限，有助于限制违规操作、业务中断、安全漏洞等的危害范围和危害后果，降低了补救成本。

零信任架构终结了安全防护手段各自为政的现状，在零信任架构实施时，可以通过与现有工具的集成，大幅度降低零信任潜在建设成本；零信任的“无边界信任”思想减少了VPN的使用，简化了运营模式，缩减了安全管理成本。