零信任网络安全访问平台

 产品概述

零信任网络安全访问平台是一款基于SDP(Software Defined Perimeter，软件定义边界)架构的端、管、控为一体的产品体系，零信任客户端为访问入口，身份安全认证管理中心下发访问权限，安全隐身网关隐藏保护企业服务资源。所有人和设备都必须持有合法身份，每一个业务请求都被执行严格的身份和权限检查后才能发现、访问网络隐身的服务资源。不暴露企业服务IP、端口信息，将企业服务资源安全隐身并消失在公众视野中，从而阻止端口扫描、漏洞扫描、Web应用扫描、DDoS等传统网络攻击。

 功能特性

 安全接入，不更改客户现有业务访问形态:不改变客户现有C/S或B/S业务架构，不改变现有C端或B端的形态和业务访问逻辑，用户能感知到的变化仅仅是多了一个零信任客户端的登录动作，便可完成人和设备的身份认证实现安全访问。

 支持云端部署、使企业服务轻松、安全上云：零信任安全访问平台支持云端部署，让企业实现数据安全上云、服务轻松上云。

 不掉线、稳定的移动安全访问体验：PC端和手机移动端用户均可在高铁、地铁等移动公共交通网络环境中不掉线、安全稳定的访问企业内网服务及云服务资源。

 以身份为中心，去网络边界：不信任内网所有人员和设备，不以网络边界作为访问是否合法的判定条件，所有人员和设备都被赋予身份和访问权限，内外网均遵从相同的身份安全认证流程和访问权限检查。

 更加安全的网络隐身能力：无需通过SPA(Single Packet Authorization，单包)认证和标识可信网络、发现和访问隐身的企业服务资源；安全隔离处在同一网络环境下企业服务资源的非实际访问人员，避免隐身服务对其暴露的严重安全问题；以身份为中心的网络隐身方案，拥有安全高性能的隐身能力。

 安全阻止端口扫描、漏洞扫描、Web应用扫描及DDoS等网络攻击：企业服务资源被安全的隐藏在内网或公网上，不会被传统的端口扫描、漏洞扫描及Web应用扫描探测发现，*封堵发现并攻击的可能，极大的减少了被攻击面和被DDoS攻击的可能性。

 典型部署