为什么需要SDP安全架构

SDP安全架构可以为使用者提供以下服务：

• 阻止网络攻击：SDP的安全模型融合了设备身份验证、基于身份的访问和动态配置连接三大组件，阻止大部分类型的网络攻击，类似像DDos攻击、中间人攻击、服务器查询、OWASP、ATP等。

• 提供多种身份验证：SDP要求用户拿出多种身份验证信息，比如时间、位置、终端情况等等，用以证实该用户的身份，或者验证用户能否被信任。

• 脚本化检测设备多种信息：SDP还能够脚本化，以便能够检查除设备信息之外的更多情况。

• 收集并分析数据提供用户授权：SDP能够收集并分析其他数据源，以提供上下文，帮助进行用户授权动作。这能确保在合法用户试图访问新设备或不同设备上资源的时候，有足够的信息可供验证用户并授权访问。

• 加强企业隧道的安全性：SDP在用户和所请求的资源间创建一条安全的加密隧道，保护二者之间的通信。而且，网络的其他部分则被设为不可见。

• 隐藏网络资源减少攻击面：通过隐藏网络资源，SDP可减小攻击界面，并清除用户扫描网络和在网络中横向移动的可能性。