【项目实战】软件定义边界 (SDP)，核心概念是“永不信任，始终验证”，即使是在企业内部网络中的实体也必须经过严格的身份验证才能获得访问权限。

一、技术概览

1.1 定义

软件定义边界 (SDP)，是一种基于零信任安全模型的网络安全框架。
软件定义边界 (SDP)，旨在通过动态创建一对一网络连接来保护企业资源。
软件定义边界 (SDP)，要求用户和设备在被授予访问任何内部应用基础设施之前必须先进行身份验证和授权。
软件定义边界 (SDP)，核心概念是“永不信任，始终验证”
软件定义边界 (SDP)，意味着即使是在企业内部网络中的实体也必须经过严格的身份验证才能获得访问权限。

1.2 专业术语

• 零信任 (Zero Trust): 一个安全理念，认为组织不应自动信任内外部的任何人/事/物，而是必须在授予访问权限前验证所有试图接入网络或应用程序的人/系统。
• 控制器 (Controller): SDP 系统中负责处理认证请求并决定是否允许建立连接的部分。
• 主机 (Hosts): 指的是可以发起连接请求（客户端）或提供服务（服务器）的端点。
• 单包授权 (SPA, Single Packet Authorization): 一种轻量级的消息交换协议，用于在客户端和服务端之间建立初始通信时验证身份。

1.3 历史背景和发展历程

随着云计算的发展和个人移动设备的普及，传统的基于边界的防御机制变得越来越不足以应对日益复杂的网络威