阿里云SDP客户端V3.15免费下载

　　阿里云应用身份服务(IDaaS)定义边界中的身份 SDP，帮助企业实现更安全、更高效的云身份管理和访问控制，支持各种复杂企业应用场景的解决方案。

　　IDaaS 定义边界提供的身份 (SDP) 该产品借鉴了阿里巴巴云终端和网络管理的经验。在终端上安装客户端后，可以实现控制终端、跨网络连接、应用隐形、物理单向、逻辑双向等多种功能。通过实现人与应用程序的一对一认证授权，在指定隧道中限制流量，更好地减少南北外部暴露和东西内部网络的水平移动，实现应用程序与应用程序之间的微隔离，确保用户在访问应用程序和数据时更加安全。

　　软件介绍：

　　1. 一个中心

　　定义边界的身份 SDP 基于零信任的概念，以身份认证为中心，通过强大 IDaaS 身份认证能力为用户访问业务提供持续的认证和动态授权，以确保授权应用程序和数据只向授权用户开放。

　　2. 两层应用

　　针对不同类型的应用，Web 和 TCP， SDP 可分层处理。 既遵循相同的安全理念， 它还保证了性能，支持成千上万的TPS并发。针对 L7 的 Web 和 API， 可以在 HTTP 的头部植入 id_token，针对 L4 的 SSH 和 RDP 应用，可以在 TCP/UDP 隧道上绑定 id_token，从而实现业务细粒度的访问控制。

　　3. 三重隐身

　　定义边界的身份(SDP)提供三种网络隐形能力。网关隐形：网关默认关闭所有端口，客户端通过单包敲门与网关建立连接。隐形应用程序：授权用户只能看到授权应用程序，而不能看到非授权应用程序。内部网络隐形：通过应用连接器，实现物理单向和逻辑双向。内部网络防火墙不需要打开任何方向端口，也不暴露任何内部网络服务。

　　4. 四类终端

　　支持Windows、macOS、Android、iOS四类终端可以在各种设备上顺利使用。同时，提供SDK，几个简单的步骤可以与企业现有的业务应用程序无缝集成，提供安全高效的访问能力。

　　5. 五个可信身份

　　以泛身份的概念，识别用户访问业务过程中的各种因素，构建五个可信身份：可信用户、可信设备、可信网络、可信应用程序和可信连接器。通过逐一检查可信身份，持续验证，确保业务安全。

阿里云SDP客户端软件特色

　　1.安全

　　SDP 核心理念是零信任，即永不信任，始终验证。随着企业云/移动办公造成的网络边界模糊，SDP摆脱了传统防火墙/VPN边界的局限性，保证了用户安全和数据安全。

　　2.便捷

　　通过客户端和 SDK 两种方式， 在不改变现有办公体验的情况下，企业可以立即拉通网络。例如，钉邮连接内网邮件服务器， SDP 干预不会改变用户体验。

　　3.合规

　　SDP 身份边界能力，很好地隔离了不同的数据域，满足了等保密等行业的监管要求。

　　4.经济

　　SDP 高并发能力和可选的云分布式部署可以为用户节约成本，小投资可以提高显著能力。