深云SDP

深云SDP平台基于新一代SDP（软件定义边界）网络隐身技术构建，其思路是让企业数据在互联网中"隐身"，仅对授权用户可见，使攻击者难以找到发起攻击的入口，从而保护企业数据资产，帮助企业数据安全上云并实现高效互联互通。

网络与协议支持

平台对B/S与C/S两类应用均可覆盖，并支持HTTP、HTTPS、Socks5等多种网络协议，用户可通过企业安全代理远程访问内网应用系统。

身份认证与访问控制

接入环节采用多重身份认证，以保证应用访问的安全性。访问权限遵循最小授权原则，用户只能看到被授权访问的应用，并且仅具备应用层的访问权限，没有网络级的访问权限。在客户端连接服务器之前，平台会先验证用户及其设备的合法性，完成预验证后才允许建立连接。

深云隐盾网关

隐盾网关为服务器提供隐身防护，适用于C/S和B/S两种模式，其原理可概括为"Deny all"与"Only you"。默认状态下所有端口关闭、拒绝一切连接，服务器因此处于"隐身"状态，扫描也无法发现。只有合法用户才能接入，网关基于SPA协议与动态防火墙实现多层安全防护，数据传输通过UDP协议进行，外层以UDP封装，运行速度更快、传输效率更高；对外传输使用UDP端口，相比TCP被攻击者利用的漏洞更少，安全性更高。

SDP的四项核心优势

远程办公体验

开启深云SDP客户端办公后，应用时刻处于网关保护之中，员工全程无感知；无论身处何地，应用访问均可即刻直达，内外网办公之间实现无缝切换。

适用行业与用户反馈

平台服务的行业种类较多，涵盖金融、能源、交通、制造、地产、教育、政府等领域。数据在网络中处于隐身状态，用户可通过App安全访问。进入平台时需经过多重身份认证，只有合法用户才能接入，这一点受到不少用户认可。

从整体设计来看，深云SDP把防护重点放在"看不见"与"验得准"两件事上：一方面隐藏服务器地址与端口，另一方面在连接建立前完成身份与设备验证，并配合应用级的最小授权控制访问范围。对于需要远程办公、内外网切换频繁，且对数据访问边界较为敏感的企业用户，这类方案提供了较清晰的实现路径。