教育数字化知识图谱

核心组件包括：SDP控制器，负责身份鉴别、设备状态评估与策略决策，是策略大脑与信任锚；SDP网关，隐藏业务于网络之外，仅对通过验证的会话按需建立加密隧道，提供应用级细粒度访问控制；终端代理，采集设备可信状态并持续上报环境变化，分客户端代理与无客户端（浏览器反向代理）两种形态；身份与访问管理（IAM/IDaaS），提供目录服务、单点登录、多因素认证等可信身份源。