上海云盾入选CSA大中华区SDP工作组专家成员单位

近日，云安全联盟大中华区（CSA GCR）召开SDP工作组启动会，SDP工作组正式成立。 来自上海云盾与云深互联、阿里云、腾讯云等单位的SDP技术专家入选该工作组成员 ，未来他们将与CSA GCR协同合作，专注SDP技术本土化进程，推动SDP技术应用，促进中国信息安全市场的健康发展。

SDP工作组部分专家名单

上海云盾自创立以来，专注提供新一代安全产品和服务，深耕行业近10年，形成了 【应用安全】 和 【抗DDoS】 两大安全产品系列，一站式解决互联网业务的应用漏洞、黑客渗透、爬虫Bot、DDoS等安全威胁，同时提高应 用性能和可靠性。

上海云盾 【应用安全】 和 【抗DDoS】 两大产品系列也广泛应用了SDP技术，受到了市场认可。

【应用安全】系列产品 中的 WAF SDK 是基于Gartner 2018十大安全技术SDP以及零信任（Zero Turst）安全理念的移动（物联网）应用安全解决方案。其针对Client&Mobile场景通过在端应用嵌入安全SDK，引流至YUNDUN全球安全网络，形成主动端安全、云安全资源池的端云一体化安全架构。有效解决移动应用、物联网新场景下的各种安全问题。

【抗DDoS】 系列产品中的 ADS SDK 也是基于SDP安全理念的下一代抗DDoS解决方案。核心风控大脑持续的评估每个终端设备环境、网络环境、应用程序和用户行为是否可信，标注威胁等级。未通过可信认证的终端将被拒绝服务且进行攻击智能拆分调度，可信用户即使在被攻击后也能秒级调度，最终做到动态的隔离风险用户，定位攻击者。SDK颠覆性的防御思想完全摒弃了过去DDoS资源对抗的方式，站在黑客的攻击视角，轻松应对未来5G、物联网持续放大的DDoS安全威胁。当前，SDK产品已服务近百万终端，成功抵御黑客持续43天、峰值达1.4Tb的混合DDoS攻击，产品发布至今无一防御失败案例。

据悉，软件定义边界（Software Defined Perimeter，SDP）的概念由云安全联盟于2013年首次提出，用应用所有者可控的逻辑组件取代了物理设备，只有在设备证实和身份认证之后，SDP才提供对于应用基础设施的访问。目前SDP在国外已经得到广泛应用和不少优秀案例，如Google的beyondcorp项目、硅谷SDP创业公司Zscaler以市值超过80亿美金在NASDAQ上市、赛门铁克收购SDP初创公司LUMINATE等。