软件定义安全边界 (SDP) 深度系列
1. 租户沦陷后的四层拦截机制
即使租户环境被攻破，零信任架构通过以下防线确保嗅探（Sniffing）失效：
- 物理层：利用 VNI 二层隔离，非法租户根本收不到其他租户的数据包。
- 协议层：全量 mTLS 配合前向安全性（PFS），嗅探者面对 加密流 只能看到乱码。
- 系统层：利用 DeepFlow eBPF 识别异常扫描指纹并自动熔断。
- 底座层：远程完整性度量（Attestation）确保内核未被篡改。
2. 全路径攻防矩阵：明文安全性的终极验证
| 攻击位置 | 攻击手段 | 基础设施级拦截手段 |
|---|---|---|
| 同一宿主机 | 邻居租户混杂模式嗅探 | VNI 逻辑隔离：宿主机虚拟交换机精准投递。 |
| 物理链路 | 交换机镜像/光纤窃听 | 隧道加密：离开物理机前强制封装进 IPsec/WireGuard。 |
| 租户内部 | 恶意应用绕过 Sidecar | eBPF 强制劫持：在内核 Socket 层强制流量重定向。 |
| 宿主机内核 | 容器逃逸并利用 eBPF 嗅探 | 安全沙箱 (MicroVM) 与 TEE：硬件内存加密与独立内核。 |
3. 终极防线：机密计算 (TEE)
应对“宿主机完全沦陷”：
- 硬件加密：利用 Intel TDX / AMD SEV 实现 CPU 级别的内存加密。
- 效果：即便黑客拥有宿主机 Root 权限并读取物理内存，看到的也是随机数，实现了连云厂商也无法偷窥数据的“绝对零信任”。