浅谈基于零信赖的远程办公安全接入技术

零委以重任安全及模式是将一般而言的边境地区保护转移到公司内的每个东北侧和普通用户。其核心思想是民营企业不应自动委以重任核心或外部的任何人、事、物，且需在授权前对任何借此并行民营企业系统的人、事、物顺利完成有效性。

传统VPN系统在共享便捷远程办公采访的同时，也造成如下高风险原因：

描绘出一个整合所有安全及功能和网络平台功能的分开因特网（SG，segmentation gateway）来框架整个网络平台。

SDP将传统边境地区安全及设备取而代之为在公共服务和资源所有者高度集中下运行的逻辑组件，使采访者只能在设备有效性和身分有效性后才允许采访对应的公共服务和资源；SDP的虚拟化一般由两部分均是由，包括SDPPS和SDP高度集中器；SDPPS……

针对上述VPN远程办公高风险原因，可通过引入基于零委以重任的SDP关键技术理念，框架远程办公并行安全及防护制度化。SDP远程办公并行方案整体框架如下绘出：

相比VPN产品虚拟化，SDP关键技术将高度集中层菱形与高架桥投递层菱形顺利完成分开，指挥中心共享远程办公并行普通用户的采访入口和审核公共服务、吻合采访因特网只能对外共享解密高架桥公共服务；指挥中心与内网资源采访顺利完成分开，通过指挥中心审核后……

借助于基于身分的采访高度集中，不依赖于传统的IP+调制解调器级的采访高度集中，可借助于从普通用户、终端到业务系统（URL档次）的精细化采访高度集中，缩小攻击菱形和采访菱形。以给定采访权限高度集中，促使缩小受伤害菱形。

整体的采访每一次大致如下：第一次普通用户先到指挥中心，通过指挥中心审核后会共享一个临时债券，然后重定向到吻合因特网顺利完成校验，债券校验成功后吻合因特网会生成一个临时sessionID（都有普通用户和设备文档），客户端……