导语：
物理边界曾经是可信网络和不可信网络之间的有效分割，防火墙通常位于网络的边缘，基于静态策略来控制网络流量。位于防火墙内部的用户会被授予高信任等级来访问企业的敏感资源，因为他们被默认是可信的。但随着业务迁移到云端，APT攻击的泛滥，以及移动办公的趋势，传统的安全边界变的模糊，既然网络和威胁已经发生了变化，我们的防御模型也要跟着变化。零信任理念也随之应运而生。
一、 零信任安全架构的诞生
随着移动业务快速扩展，物联网、车联网、智慧城市的持续发展，资产防护的安全边界越来越不清晰，传统的边界防护架构越来越显得力不从心。边界内部设备不断增长，移动终端、远程办公、企业业务在内网和公有云同时部署，这样的趋势已经破坏了企业使用的传统安全模型。因此需要一种新方法，能够对边界不清晰的网络业务场景进行更好的安全保护。
也正因此基于SDP的防护架构，通过身份定义访问边界，是零信任落地实现的一种重要方式。可以说，SDP是在网络边界模糊和消失趋势下给业务资源提供的隐身衣，它使网络黑客看不到目标而无法发动攻击。
二、指掌易零信任SDP安全网关
指掌易SDP是一个基于“零信任”理念的安全接入网关，提供SPA单包授权、最小授权原则、持续信任评估等技术，将企业业务应用从互联网上“隐身”，避免被扫描和攻击，保证业务访问的安全性。
三、总结
安全网关是零信任架构的中心，是零信任理念的执行者。安全网关通常会部署在企业网络的入口，对企业影响非常大。因此，网关对各种协议是否都能支持，网关是否支持高可用，加密通信的性能和稳定性，是零信任安全网关最重要的评价指标。
