超百万落地有声

酷安智能零信任以高性能产品与高可靠架构，，，，目前已稳稳承接某省大数据局超百万并发落地，
，
，全面领先业界
。。。

全场景安全接入

如今，，越来越多的用户已经用零信任取代了传统的 SSL VPN，，，并且享受到了零信任所带来的安全办公效益
。。

为了实现统一的业务安全接入
，，
，基于访问主体和客体
，，统一规划，，，，在平稳完成远程办公场景零信任建设后，，，用户可以逐步切换到分支接入、、
、特权访问、、
、、办公内网等场景的零信任建设。。。

1. 暴露面收缩

基于零信任代理，，
，隐藏远程办公网络的真实拓扑
，，避免业务暴露的固有风险。。

2. 安全服务隐身

通过SPA单包授权等技术，，以及原生编码安全保障，，，有效实现零信任系统自安全
。
。。。

3. 身份认证增强

协同4A/IAM实现多种认证，，，构建四层认证链模型（首次认证
、、
、二次认证、、增强认证、
、、、上线准入策略），，，持续监测并实时阻断远程接入用户的异常登录行为。。。

4. 主体环境上下文评估

对远程接入办公的终端环境安全基线和应用程序进行信任评估，
，，，阻断存在风险的终端对后端业务资源发起的连接和访问。。

5. 细粒度授权与访问控制

应用级授权与访问控制，，，，保障远程接入用户只能访问受限的资源
。。

1. 暴露面收缩

基于零信任代理，，，，隐藏远程和内网的真实拓扑，，
，
，避免业务暴露的固有风险
。。

2. 安全服务隐身

通过SPA、
、WAAP等技术
，，，，以及原生编码安全保障，，，，有效实现零信任系统自安全
。
。。

3. 身份认证增强

协同4A/IAM实现多种认证，，，构建四层认证链模型（首次认证、、、二次认证、、、
、增强认证、
、上线准入策略），，，，持续监测并实时阻断内外网接入用户异常登录行为。。。。

4. 主体环境上下文评估

对内外网接入办公的终端环境安全基线和应用程序进行信任评估，，
，阻断存在风险的终端对后端业务资源发起的连接和访问。。。

5. 细粒度授权与访问控制

应用级授权与访问控制，，保障内外网用户只能访问受限的资源。。。

6. 虚拟网络域隔离

基于网络过滤驱动实现不同网络隔离的效果。。
。。

1. 数据资源暴露面收缩和安全服务隐身

隐藏数据资源真实拓扑，，
，基于SPA等技术，
，，，避免数据资源和零信任服务自身暴露带来的固有风险。。。。

2. 身份认证、、环境评估与细粒度访问控制

通过多层认证链模型，，，保证访问数据资源用户身份与登录行为可信；通过对终端环境和应用程序进行评估，
，
，
，阻断风险终端数据资源的访问；通过应用级授权与访问控制，，保障办公用户只能访问受限的数据资源。
。。。

3. 终端数据泄密防护

通过数据沙箱，
，实现办公网与互联网安全隔离、、、、数据落地后自动加密、、双向拷贝管控、
、、
、屏幕水印等能力，，保证数据在终端侧的安全使用。
。。
。

4. 数据云端存储（云桌面）

通过桌面云实现数据云端存储，，，在本地不落地
，，
，辅以外设与双向拷贝管控、、水印等技术，，并通过与零信任体系协同，，，常应用于重要或高敏办公数据泄密防护场景
。
。
。

5. 数据外发防泄密

结合数据防泄密分析平台，，，，针对终端互联网外发通路进行分析
，，，，识别潜在泄密风险
，，，对泄密行为进行调查和追溯
。。

聚焦业务安全接入，，，，从身份、、、、终端、、连接、、、权限
、、数据和行为等不同维度，
，帮助用户安全访问业务，，，
，包括远程办公、
、混合办公、、办公防泄密等场景，
，，构筑基于端到端多维度信任评估的访问控制链条
。。