风险与挑战

    

  业务开放性增加，安全风险变大

• 
  

• 数字化转型催生业务系统增多，造成访问关系复杂等问题。

• 云化、SaaS 化促使业务更加开放 , 互联网暴露面增多。

 

    

  网络边界模糊，安全防护效果打折扣

• 
  

• 业务开放让边界变得模糊 , 传统基于边界的安全防护手段失效。

• 终端潜在风险给业务系统引入新隐患。

• BYOD 设备访问极易导致敏感数据泄露。

 

---

方案概述

以身份为基础，持续信任评估，动态访问控制，构筑端到端的信任体系，构建可视可控的运营能力，满足用户对于远程办公安全访问、移动办公安全、混合办公安全、办公数据泄密防护、一机多网安全访问等场景需求。

---

核心优势

纵深防御更强大

✓ 黑白并举，采用被动 + 主动防御技术，构建 原生、高准确率的鉴黑能力。

✓ SDP+UEM 沙箱双重安全架构，提供端到端 安全访问。

内控联动更灵活 

✓ 广泛采集多维度数据，形成持续信任评估。

✓ 基于评估结果，可联动各类组件实现增强认证、 封锁阻断等。

场景扩展更广泛

✓ 涵盖远程办公、移动办公等多种访问场景。

✓ 平滑扩展不同场景下的组件。

用户体验更领先

✓ 十几年技术积累，全面兼容主流终端和信创终端。

✓ 创新智能选路等多种核心技术，接入速度快。

落地部署更简单

✓ 采用标准 SDP 架构，轻量易落地。

✓ 引导式部署，配置简单易上架。

---

应用场景

远程办公安全访问场景

通过多种身份认证、终端环境检查、动态访问权限控制，解决业务复杂、角色多样、终端多样的远程办公访问接入安全问题。

办公数据泄密防护场景

通过 SDP+UEM 沙箱双重安全架构，安全工作空间与互联网隔离，提供全流程、端到端的安全防护。

移动 APP 安全场景

支持通过自动封装技术或 SDK集成方式，通过应用级 VPN、多因素认证、文件加密 / 隔离等安全能力，实现办公 APP的安全使用。

安全攻防演练场景

融合多维度诱饵和原生轻量蜜罐等欺骗诱捕技术，增强实战攻防场景下的信任评估和访问控制运营能力。

互联网 + 内网办公安全场景

通过零信任平台和安全网关，保障全网接入的端到端安全性，通过基于身份访问控制及隔离处置能力，实现互联网 + 内网办公全场景业务访问安全。

一机多网安全访问场景

基于虚拟网络域技术，实现跨网访问隔离；基于违规外联实时检测，阻断违规私建的互联网连接。满足监管合规要求，降低通报风险。