中文
- 产品简介
- 适配情况
- 核心优势
- 应用场景
产品简介
深信服零信任访问控制系统aTrust信创系列产品，采用国内CPU平台硬件以及适配国内银河麒麟操作系统，为企事业单位开展远程办公提供全流程、端到端的安全防护，并通过各种优化技术，充分保障远程办公用户的使用体验，满足各种场景下的远程办公安全访问需求，只需要在内网单臂部署零信任 aTrust 产品，并将设备的用户接入端口映射到互联网即可实现安全访问内网进行远程办公。
适配情况
深信服零信任访问控制系统aTrust平台已支持飞腾、海光等主流架构芯片，软件适配银河麒麟操作系统，aTrust客户端已适配多种主流信创终端操作系统，包括UOS、麒麟、以及x86、ARM、MIPS、loongarch64架构芯片。
核心优势
采用标准SDP架构，最多两个组件就可以满足业务系统的多场景远程办公接入，不管是移动APP接入、Web接入、内网员工接入还是第三方接入均可一站式匹配。
全面兼容各类终端系统及浏览器；接入速度快，支持多种选路和优化机制；使用稳定，支持免密上线、自动重连；提供WorkSpace办公体验，统一工作入口，满足各种场景下的远程办公的便捷性，全面提升用户体验。
丰富的认证手段、基于终端环境的持续检测和认证、融合 SDP 软件定义边界和终端数据安全沙箱，同时满足接入安全与终端数据安全。
在架构设计上，支持百万规模并发、十万级应用、权限管理的部署使用；单套控制中心支持横向扩容64台代理网关、支持本地负载均衡式集群、支持异地集群；在突发流量峰值时针对业务限流降级，可以做到系统不宕机、业务可用、请求不失败。
应用场景
信创远程办公场景
通过多种身份认证、终端环境持续检查、多维度动态访问权限控制策略，解决业务复杂、角色多样、终端多样场景下的远程办公访问接入安全问题。
信创分支/第三方安全访问场景
深信服零信任aTrust采用控制平面与数据平面分离的架构，以身份为中心，可为企业提供同时连接多个云平台 / 数据中心的能力，并做到访问权限和策略一致。
移动APP安全访问场景
深信服零信任通过单臂部署控制中心和代理网关两个组件，通过自动封装或SDK集成方式，实现应用级VPN、多因素认证、文件加密/隔离、分享控制、网络隔离、防截屏、应用锁、数字水印等移动APP安全办公场景。
远程办公数据防泄漏场景
深信服零信任通过UEM安全沙箱技术，在个人桌面上生成安全工作空间，工作空间内文件落地加密、隔离、不能随意外发、拷贝，网络也跟互联网隔离，还能防止截屏录屏、增加屏幕水印，甚至电脑感染了勒索病毒也不会影响工作数据，解决终端敏感数据易泄密、难防护的困扰。
