潘吴斌，任国强

（江苏天创科技有限公司，江苏 苏州 215000）

0 引言

随着云、移动化、IoT等新技术的快速发展，业务系统上云、远程办公成为信息化发展的必然趋势。使得网络边界越来越不清晰，让企业数据不再局限在墙内，也有更多的技术手段可以轻易突破网络边界，新的网络攻击也随之增加，如上因素逐渐导致传统安全手段形同虚设，网络安全不再止于边界安全，IT架构正在从“有边界”向“无边界”转变。边界安全模型所依赖的关键假设不再成立，谷歌也证明了这种观念是错误的，应该认为企业内网与公网一样充满危险，并基于这种假设构建企业的网络安全体系。

本文阐述了SDP相关概念、特征及主要关键技术；重点讨论了SDP产品，分析比较代表性的SDP产品；分析了SDP的挑战及机遇；最后，总结全文并展望未来研究。

1 软件定义边界SDP

SDP产品所参考的规范是国际云安全联盟CSA提出的SDP（软件定义边界）模型，该安全模型已经在国外有比较多的成功案例并发展迅速，在RSA Conference上已经连续4年悬赏破解但至今无人成功。国外产商目前普遍使用云端代理服务器或者客户端代理服务器方式来实现，而SDP产品的创新在于直接把SDP隐身技术做进浏览器内核里面，避免中间过程数据被盗。SDP以预认证和预授权作为它的两个基本支柱。通过在单数据包到达目标服务器之前对用户和设备进行身份验证和授权，SDP可以在网络层上执行最小权限原则，可以显著地缩小攻击面。

1.1 SDP架构及工作流程

软件定义边界（SDP）架构由客户端、管控平台、应用网关3个主要组件组成，如图1所示。……