21、云安全运营：物理与逻辑基础设施管理

云安全运营：物理与逻辑基础设施管理

一、软件定义边界（SDP）

在传统网络中，我们可以定义一个带有边界（安全边界）的网络。但在云计算环境下，云应用可能位于全球任何地方的数据中心，用户也可能从全球任何地方进行连接，因此很难再定义一个明确的边界。为了解决这个问题，软件定义边界（SDP）应运而生。

SDP的工作流程

1. 创建SDP控制器 ：创建一个或多个SDP控制器，并将其连接到认证服务以实施访问控制。
2. 接受方SDP主机上线并认证 ：接受方SDP主机上线，并向SDP控制器进行认证。默认情况下，接受方主机不接受来自任何其他主机的通信。
3. 发起方SDP主机认证并请求访问 ：发起方SDP主机连接到SDP控制器进行认证，并可以请求访问接受方主机上的资源。SDP控制器做出授权决策，并向发起方和接受方主机提供详细信息，包括用于建立VPN的授权和加密策略。
4. 建立VPN并进行交互 ：发起方和接受方主机之间建立相互的VPN，用户可以与资源进行交互。

具体流程可以用以下mermaid流程图表示：

graph LR
    A[创建SDP控制器] --> B[接受方SDP主机上线并认证]
    B --> C[发起方SDP主机认证并请求访问]
    C --> D[SDP控制器决策并提供信息]
    D --> E[建立VPN并进