随着业务发展的需要和云计算的发展，越来越多的业务系统出现，越来越多的业务系统上云，加上疫情催化，也产生了越来越多的办公场景，如远程办公、移动办公、分支互访、远程运维等，使得这些办公场景常态化，随之而来的出现一些新型的安全风险，这些新型业务、新型办公场景面临的新型安全风险使得传统网络边界解决方案捉襟见肘，无法应对。

深云SDP作为零信任安全解决方案的最主要分支，SDP的主要应用场景有远程/移动办公、分支互访、系统上云、攻防演练、远程运维等场景，实现资源服务的隐藏，让攻击失去着力点，虚弱DDoS攻击、削弱漏洞利用、避免中间人劫持等功能，有效的保护诸如远程/移动办公、分支互访、系统上云、攻防演练、远程运维场景的系统安全、应用安全、进而数据安全。

深云SDP的整体架构采用分层解耦的方式进行阐述，可以从基础设施层面、基础软件层面、平台软件层面、功能模块层面、安全服务层面来分层。

基础设施层面

指的是深云SDP的服务（服务端和客户端）的兼容性支持情况，深云SDP服务支持在虚拟机、物理机和容器（K8S）部署，深云SDP客户端支持windows操作系统、MACOS操作系统、Android操作系统、iOS操作系统。

基础软件层

指深云SDP安全服务采用的基础软件，如操作系统、数据库、中间件等基础软件。操作系统支持CentOS/UOS/麒麟操作系统等，数据库使用了mySQL/Redis/S3/ES等，其它软件组件如ETCD/Consul等。

平台软件层

深云SDP提供不同的软件组件，如管理后台、网关、客户端、连接器、单包授权服务、安全隧道服务、网关管理后台等软件组件。这些软件组件在后面的章节会详细介绍。

功能模块

深云SDP对外提供的功能模块包括：用户管理、设备管理、授权管理、策略管理、审计管理、身份认证、系统管理等。

安全服务

深云SDP对外提供的安全服务包括：SPA单包授权服务、DPA企业私有应用安全防护服务、DIA互联网应用安全防护服务、DGA热门应用加速服务、DWA web应用安全防护服务、DMDA多域安全防护服务。