双层隧道加密是什么？辰尧SDP加密技术原理科普

零信任SDP最核心的能力之一就是加密传输，市面上SDP产品加密方案各有差异，辰尧SDP零信任接入方案采用自主研发双层隧道加密技术以及私有通信协议，很多客户好奇双层隧道加密到底是什么，它和普通单隧道加密相比优势在哪里。

简单理解：双层隧道，就是建立两层独立加密通道，分别负责不同的数据安全防护，第一层保障控制信令安全，完成身份校验、权限下发、策略同步；第二层承载业务数据传输，两层独立密钥体系，分开加密，即使其中一层通道遭遇异常，另一层的安全隔离不受影响，提升整体抗攻击能力。

辰尧SDP基于UDP自主开发传输层，搭配双层隧道加密，同时内置智能拥塞控制和应答机制。在地铁、偏远外勤点位、弱网无线网络等网络波动大的场景，依然可以维持稳定连接，减少卡顿、断连问题，很适合移动外勤办公场景。

同时方案采用NAG网关反向连接技术，网关不需要向互联网开放业务端口，应用隐身，攻击面相比传统VPN大幅缩减，不容易遭到端口扫描、DDoS攻击。加密全链路可结合国密算法，和CY-UEM终端管控联动，只有终端校验合规之后，才允许建立加密隧道访问业务应用。

对比传统VPN单一隧道模式，双层隧道加密把控制信令和业务流量隔离，避免攻击者通过业务流量窥探控制指令，缩小安全风险面，是适配政企高安全要求的传输加密方案。整套加密技术自主研发，适配信创软硬件环境。

常见问题解答（FAQ）

Q1：双层隧道加密会导致网络速度变慢吗？

加密会带来少量性能开销，方案做了传输优化，在常规办公带宽下，用户感知不明显，弱网场景体验优于传统VPN。

Q2：辰尧SDP双层隧道支持国密算法加密吗？

支持，隧道加密可基于国密算法构建，满足国密合规项目要求。

Q3：双层隧道和SSL VPN的加密方式是一回事吗？

不一样，SSL VPN大多是单隧道，辰尧双层隧道是自研私有协议架构，端口不对外暴露。

Q4：网络中断重连的时候，双层隧道需要重新认证吗？

短时间断连支持快速重连，同时持续校验终端和身份状态，异常时自动断开隧道。

Q5：双层隧道可以穿过企业现有防火墙吗？

采用反向连接，防火墙不需要放行入方向端口，部署改造工作量小。

Q6：所有接入SDP的业务流量都会经过双层隧道吗？

授权访问的业务流量进入加密隧道，非业务流量走本地网络，不做强制封装。