一個軟件定義的邊界（SDP），也被稱為“黑色的雲”，是一種方法的計算機安全，不同於在做的工作發展國防信息系統局（DISA）的下全球信息柵格（GIG）黑色核心網絡計劃2007 年左右。[1] 軟件定義邊界 (SDP) 框架由雲安全聯盟(CSA)開發，用於根據身份控制對資源的訪問。軟件定義邊界中的連接基於需要知道的模型，在該模型中，在授予對應用程序基礎設施的訪問權限之前驗證設備狀態和身份。[2]應用程序基礎設施實際上是“黑色的”（DoD 術語，表示無法檢測到基礎設施），沒有可見的DNS信息或IP 地址。[可疑 –討論] 這些系統的發明者聲稱，軟件定義的邊界可以緩解最常見的基於網絡的攻擊，包括：服務器掃描、拒絕服務、 SQL 注入、操作系統和應用程序漏洞利用、中間人middle、 pass-the-hash、 pass-the-ticket和其他未經授權用戶的攻擊。[3]
資料來源：https://en.wikipedia.org/wiki/Software-defined_perimeter
