绎云干货 | 小洋洋对单包授权认证（SPA）的思索（上）

绎云干货 | 小洋洋对单包授权认证（SPA）的思索（上）

 

大家好，我是绎云科技洋仔。今天跟大家聊聊一个比较舒适的话题SPA（Single Packet Authorization），作为SDP(Software Defined Perimeter)的核心功能，其宗旨是对系统开放端口的保护。

全文2237字，阅读需要8分钟左右

作者：洋仔

 

说到系统开放端口保护，首先想到的是防火墙规则，想要限制哪些服务，或是允许哪些IP可以访问哪些服务，都可以灵(fan)活(suo)的配置。下面我们虚构一个场景(如有雷同，此为正版)，聊聊端口怎么管理，假设小王是公司的网络管理员，此时公司人员较少也比较固定，小王为每个同事分配了固定的内网IP，公司有个财务系统部署在一台装有Ubuntu系统的服务器上，领导希望只有财务人员才能访问这个服务，于是小王查看了财务大姐的IP地址，轻松的添加两条iptables搞定。下面我们通过一个实验模拟一下。

首先服务器上启动一个python的web server（假装是个财务系统），端口8000, 查看iptables 规则内没有任何规则，默认都可以访问。