中文
< >
- 實力認可
- 風險與挑戰
- 產品概述
- 產品技術優勢
- 產品詳情
- 應用場景
- 成功案例
- 資料下載
-
信創適配
實力認可
權威認可
入圍IDC報告「領導者位置」，市場份額第一
國內唯一入選Gartner ZTNA統計廠商市場份額排名全球前列
用戶廣泛
突破千萬
客戶端安裝量
多行業覆蓋7000+用戶
高并發支持
百萬級并發穩定接入
支持十萬級資源、
權限管理的部署應用
經驗豐富
超10年遠程接入技術積累
具備更全面的兼容性
和更優質的體驗
風險與挑戰
IT 環境不斷變化
- 網絡邊界模糊化，業務和終端分布廣泛，管理運維難度大。
- 接入形式多樣化，含移動終端、IoT終端、分支接入、云化業務訪問等。
- 應用形態復雜化，大量B/S，APP、H5、小程序等廣泛存在。
- 用戶角色多樣化，包括內部員工、供應商、外包、合作伙伴等。
?
安全挑戰愈發凸顯
- 終端網絡復雜，容易被釣魚攻擊成為跳板。
- 移動辦公增多，數據泄漏敞口大。
- 終端分散、BYOD終端種類多，終端環境管理運維難度大。
- 業務快速增長，跨區域訪問頻繁，權限管理難度增加。
- 社工釣魚、遠控內部終端等攻擊手法愈發常見，利用內部人員的疏忽來繞過防線。
?
產品概述
零信任訪問控制系統aTrust是深信服基于零信任安全理念推出的一款以“流量身份化”和“動態自適應訪問控制”為核心的創新安全產品。業界率先推出主動防御 + 被動防御一體化能力，基于傳統 SDP 架構“賬號、終端、設備”三道防線，持續增強防線內縱深防護；擴展主動防御能力，創新融合威脅誘捕、安全雷達等技術，形成新一代零信任架構 X-SDP。同時，aTrust作為深信服零信任平臺ZTA的核心組成部分，支持對接態勢感知、EDR、AC等多種安全設備，安全能力持續成長，助力用戶網絡安全體系向零信任架構遷移，幫助用戶實現流量身份化、權限智能化、訪問控制動態化、運維管理極簡化的新一代網絡安全架構。
產品技術優勢
優異架構內核
- 以高性能隧道傳輸技術X-Tunnel和自研分布式高可靠架構X-Performance，穩穩承載單用戶超百萬并發，兩倍超壓下業務成功率高達90%。
- 商密、信創雙模拉齊，商密版本aTrust&信創版本aTrust的服務端功能及客戶端體驗，與通用版本保持一致。
?
深化被動防御
- 設備安全防線：通過SPA單包授權、RASP防護、防中間人攻擊、HIPS防護、安全開發等維度構建設備自身安全。率先推出第四代SPA“一次一碼”技術，規避以往安全碼泄露、冒用等潛在風險。
- 賬號安全防線：通過口令認證、終端認證、上線準入檢查、MFA多因素認證、自適應增強認證、動態權限收縮等多重保護機制，構筑用戶賬號維度的縱深防御安全。
- 終端安全防線：通過基線核查、進程安全、網絡隔離、終端數據防泄露、權限鑒權、動態權限訪問控制，有效防止攻擊者通過已失陷終端做為跳板攻擊業務系統。
?
擴展主動防御
- 威脅誘捕：以原生層的蜜罐服務為基礎，主動部署內網業務資源誘餌，引導攻擊者暴露攻擊行為，瞬間掐斷攻擊通路，快速回溯攻擊路徑。
- 安全雷達：還原攻擊行為的全生命周期鏈路，直觀展示被動防御三道防線的防護效果與量化數據，實現主動預警。
?
產品詳情
aTrust-1000-S系列
適用于遠程辦公、UEM終端數據防泄密、移動APP業務安全訪問，同時用戶有等保密評需求
- 1U-2U機箱
- 加密流量吞吐覆蓋480Mbps-2.1Gbps
- 最大理論并發用戶數覆蓋1000-16000
aTrust-1000-GA系列
采用飛騰CPU搭載銀河麒麟OS，適用于信創改造的遠程辦公、UEM終端數據防泄密、移動APP業務安全訪問，同時也可滿足客戶等保密評需求
- 1U-2U機箱
- 加密流量吞吐覆蓋600Mbps-750Mbps
- 最大理論并發用戶數覆蓋1200-6000
aTrust-1000-LS系列
采用海光CPU搭載銀河麒麟OS，適用于信創改造的遠程辦公、UEM終端數據防泄密、移動APP業務安全訪問，同時也可滿足客戶等保密評需求
- 2U機箱
- 加密流量吞吐覆蓋可高達2.5Gbps
- 最大理論并發用戶數高達2.5w
應用場景
零信任遠程辦公解決方案
對于遠程辦公、遠程運維、遠程開發、第三方接入等多場景遠程訪問的用戶，通過部署aTrust零信任訪問控制系統為用戶接入內網提供統一的安全訪問通道，所有遠程接入訪問均需要經過aTrust進行身份驗證和終端/環境/行為的可信確認，然后通過aTrust零信任訪問控制系統的代理網關組件加密轉發，極大的減少遠程辦公場景內部系統被非授權訪問的行為。
移動APP安全訪問解決方案
對于使用移動OA、移動CRM、移動審批、移動公文、移動執法、移動巡檢的單位，深信服零信任能夠對移動APP進行自動封裝或SDK集成，實現APP服務隱藏、加密傳輸、應用發布管理、多因素認證、文件加密/隔離、分享控制、網絡隔離、防截屏、應用鎖、數字水印等安全能力。
零信任WorkSpace數字化辦公空間解決方案
對于數字化辦公既有很高的安全性要求，又有很高的體驗性要求的單位，深信服零信任WorkSpace提供一站式工作臺體驗和分級數據防泄密的解決方案，在同一工作臺中實現不同密級應用一站式訪問，點擊工作臺應用即可自動拉起VDI桌面、沙箱應用及隧道應用，體驗安全雙保障，基于“All In One”技術架構，零信任可聯動EDR、AC、VDI等客戶端統一安裝和安全聯動。
多云多數據中心業務安全訪問
對于多數據中心的中大型集團企業、業務上云接入終端多的企業，由于云上邊界模糊，傳統邊界ACL的訪問控制模式失效，業務分布多數據中心時，需要實現同時連接，深信服零信任方案可實現多云多數據中心安全訪問，并統一權限控制，統一訪問體驗。
H5微應用辦公安全訪問
對于使用或計劃使用企業微信/釘釘等超級SaaS APP開展移動辦公或業務移動化的企事業單位，深信服零信任解決方案支持在企業微信、釘釘等第三方辦公平臺上，采用純Web安全代理方式接入企業內網訪問業務系統，無需安裝任何插件，具有超高兼容性特點，最大程度保障原有站點的正常訪問，讓客戶保障安全的情況下，感受極致訪問體驗。
零信任攻防演練安全加固方案
對于攻防演練的用戶，深信服零信任對互聯網邊界建立安全“3+4”保護機制，通過對賬號、終端、設備三道防線進行加固，通過加固、運營、溯源和補丁這四個環節構建閉環能力，針對攻擊鏈，在事前進行安全加固、在事中持續進行檢測響應、在事后進行溯源，并針對遇到的問題快速進行補丁修復，有效防御，實現安全防護的閉環。
