近日，《sdp標(biāo)準(zhǔn)規(guī)范1．0》正式發(fā)布。此規(guī)范由中國云安全聯(lián)盟（c－csa）秘書處組織csa大中華區(qū)sdp工作組專家進(jìn)行翻譯，包括華云數(shù)據(jù)在內(nèi)的多家企業(yè)代表與行業(yè)專家參與了本次《sdp標(biāo)準(zhǔn)規(guī)范1．0》的編寫工作。
2019年初，依托自己多年來在云計算安全領(lǐng)域技術(shù)的積累，華云數(shù)據(jù)正式加入中國云安全聯(lián)盟，成為聯(lián)盟理事單位。這與華云多年來堅(jiān)持的“自主、安全、可控”的研發(fā)理念密不可分。
中國云安全聯(lián)盟（c－csa）是csa大中華區(qū)的合作伙伴，得到國務(wù)院和各部委認(rèn)可，是中國第一個在安全行業(yè)全面對接國際產(chǎn)業(yè)和標(biāo)準(zhǔn)組織的非盈利性組織。c－csa致力于將國際安全標(biāo)準(zhǔn)、技術(shù)、課程及優(yōu)秀實(shí)踐引入中國，服務(wù)中國企業(yè)，并協(xié)助網(wǎng)信辦、信安標(biāo)委等機(jī)構(gòu)將國內(nèi)安全政策、安全標(biāo)準(zhǔn)和實(shí)踐成果介紹到國外，在國際上為中國安全發(fā)聲。
當(dāng)前，隨著信息化的不斷深入，基于互聯(lián)網(wǎng)及各種專網(wǎng)部署的業(yè)務(wù)應(yīng)用系統(tǒng)已非常普及，如何確保這些業(yè)務(wù)應(yīng)用和數(shù)據(jù)的安全訪問是當(dāng)前網(wǎng)絡(luò)安全的基礎(chǔ)性問題之一。但現(xiàn)有網(wǎng)絡(luò)條件下難以避免的各種先天缺陷和日趨復(fù)雜的應(yīng)用場景，以及網(wǎng)絡(luò)協(xié)議自身的廣泛脆弱性和安全策略配置不嚴(yán)謹(jǐn)所帶來的安全隱患成為常態(tài)，一味地堵漏洞、打補(bǔ)丁、防病毒等被動式防御和局部式治理、增量式修復(fù)的防護(hù)策略，已不能適應(yīng)多變的網(wǎng)絡(luò)安全形勢?；趥鹘y(tǒng)網(wǎng)絡(luò)安全模型、以邊界防護(hù)為核心的防護(hù)理念和措施也已不能滿足應(yīng)用和數(shù)據(jù)保護(hù)的需求，需要建立強(qiáng)信任、強(qiáng)可控、強(qiáng)防護(hù)的全域安全。
軟件定義邊界（software defined perimeter，sdp）作為新一代網(wǎng)絡(luò)安全解決理念，最早由云安全聯(lián)盟（csa）于2013年提出，其整個中心思想是通過軟件的方式，在移動＋云時代，構(gòu)建起一個虛擬的企業(yè)邊界，利用基于身份的訪問控制，來應(yīng)對邊界模糊化帶來的控制粒度粗、有效性差問題，以此達(dá)到保護(hù)企業(yè)數(shù)據(jù)安全的目的。經(jīng)過多年發(fā)展，sdp技術(shù)在國際上越來越被廣泛應(yīng)用，google的beyondcorp以及美國國防部、中情局都已經(jīng)采用sdp軟件實(shí)現(xiàn)了安全辦公。
本次發(fā)布的《sdp標(biāo)準(zhǔn)規(guī)范1．0》描述了“軟件定義邊界（sdp）協(xié)議”，旨在提供按需、動態(tài)配置的安全隔離網(wǎng)絡(luò)。安全隔離網(wǎng)絡(luò)是與所有不安全網(wǎng)絡(luò)隔離的可信網(wǎng)絡(luò)，避免受到網(wǎng)絡(luò)攻擊。sdp 協(xié)議基于的工作流程 是由美國國防部（dod）發(fā)明并被一些聯(lián)邦機(jī)構(gòu)（federal agencies）使用?；谶@些工作流程的網(wǎng)絡(luò)提供了更高級別的安全性，但與傳統(tǒng)企業(yè)網(wǎng)絡(luò)相比，它們被認(rèn)為非常難以使用。
軟件定義邊界（sdp）雖然基于廣義的 dod 工作流程，但已為商業(yè)用途而將其修改，使其能與現(xiàn)有的企業(yè)安全控制兼容。在適用的情況下，sdp 遵循 nist 關(guān)于加密協(xié)議的指南，sdp 可用于政府應(yīng)用，例如安全訪fedramp 認(rèn)證的云網(wǎng)絡(luò)以及企業(yè)應(yīng)用程序，或?qū)崿F(xiàn)對公有云的安全移動訪問。
《sdp標(biāo)準(zhǔn)規(guī)范1．0》報告包括以下內(nèi)容：
一、sdp架構(gòu)
sdp 的體系結(jié)構(gòu)由兩部分組成：sdp 主機(jī)和 sdp 控制器。sdp 主機(jī)可以發(fā)起連接或接受連接。這些操作通過安全控制通道與 sdp 控制器交互來管理。 因此，在 sdp 中，控制平面與數(shù)據(jù)平面分離以實(shí)現(xiàn)完全可擴(kuò)展的系統(tǒng)。 此外，為便于擴(kuò)展與保證正常使用，所有組件都可以是多個實(shí)例的。
二、sdp工作流
三、sdp協(xié)議實(shí)現(xiàn)
客戶端—網(wǎng)關(guān)模型；客戶端—服務(wù)器模型；服務(wù)器—服務(wù)器模型；客戶端—服務(wù)器—客戶端模型。
四、sdp應(yīng)用
企業(yè)應(yīng)用隔離、私有云和混合云、軟件即服務(wù)（saas）、基礎(chǔ)設(shè)施即服務(wù)（iaas）、平臺即服務(wù)（paas）。
五、sdp 協(xié)議
六、日志
七、sdp 標(biāo)準(zhǔn)規(guī)范
無論是一個企業(yè)、一個服務(wù)提供者、還是一個獨(dú)立的實(shí)踐者，這項(xiàng)研究都能夠給您帶來幫助。該文檔將提高您對與iaas環(huán)境相關(guān)的特定網(wǎng)絡(luò)訪問所面臨的挑戰(zhàn)，并通過軟件定義邊界sdp來幫助您解決這些問題。
未來，華云數(shù)據(jù)將在堅(jiān)持自主研發(fā)安全可控的產(chǎn)品技術(shù)，積極參加聯(lián)盟的安全技術(shù)標(biāo)準(zhǔn)的制定，在中國云安全聯(lián)盟的支持下開展國際網(wǎng)絡(luò)治理，探索與新一代云計算，人工智能，物聯(lián)網(wǎng)，區(qū)塊鏈，5g等新興技術(shù)的研究，并加強(qiáng)與聯(lián)盟、政府、合作伙伴的協(xié)同合作，在云時代加速前行，致力于為我國云計算安全貢獻(xiàn)力量。

---

---

土左旗磅頭，察素齊顯示器生產(chǎn)廠家，新天誠衡器值得選擇
卡通學(xué)生剪刀 辦公剪 手工剪 家用剪
鏈愛LinkLove | 送女生什么禮物好呢
廠家直銷 廚房不銹鋼水槽 單槽 不銹鋼洗菜盆 不銹鋼洗碗盆
各規(guī)格挖掘機(jī)用主連桿，主拉桿，現(xiàn)貨供應(yīng)
華云數(shù)據(jù)參與中國云安全聯(lián)盟《SDP標(biāo)準(zhǔn)規(guī)范1.0》制定
廠家直銷飼料級天麗紅著色劑
噠鹵公子熱鹵小吃開店步驟有哪些 流程復(fù)雜嗎
熱銷30厚平板阻火模塊一箱價格
河北不銹鋼法蘭盲板廠家介紹不銹鋼法蘭的制造缺陷
甘肅PE管道，PE管品質(zhì)保證，山東齊魯武峰PE管
透水磚廠家批發(fā)-廠家生產(chǎn)透水磚定做
沂源唯美婚紗照哪里服務(wù)好,用客照說話的阿曼尼莎工作室
供應(yīng)臺式氣壓壓力校驗(yàn)儀
掌握形象管理師技術(shù)有什么好處？
孝感哪里有工地沖車設(shè)備
福田想做一名專業(yè)塑身瑜伽老師，應(yīng)該去哪里學(xué)呢
高要區(qū)除甲醛 室內(nèi)甲醛檢測 裝修除異味機(jī)構(gòu)
注冊市級集團(tuán)公司條件
青曼輸送帶切面條機(jī)多少錢