隨著(zhù)云計算、移動(dòng)互聯(lián)、IoT等新技術(shù)的普及應用，企業(yè)辦公不再局限于傳統的企業(yè)網(wǎng)絡(luò )邊界內，企業(yè)用戶(hù)需能隨時(shí)隨地在任何終端快速、安全地訪(fǎng)問(wèn)企業(yè)數據，企業(yè)網(wǎng)絡(luò )邊界正逐漸模糊。無(wú)界辦公雖更為便利，但隨之帶來(lái)接入終端不可控、應用授權過(guò)于寬泛、鏈接可信度評估無(wú)法持續等問(wèn)題。在此背景下，山石網(wǎng)科重磅推出基于零信任理念的訪(fǎng)問(wèn)解決方案。

持續校驗，動(dòng)態(tài)授權，永不信任

山石網(wǎng)科零信任訪(fǎng)問(wèn)解決方案，由零信任客戶(hù)端、零信任網(wǎng)關(guān)、零信任管理平臺作為核心組件構成，基于“持續校驗，動(dòng)態(tài)授權，永不信任”理念，為客戶(hù)構建全新安全訪(fǎng)問(wèn)體系。其中零信任客戶(hù)端實(shí)現全面的用戶(hù)身份和終端狀態(tài)持續檢測，零信任網(wǎng)關(guān)實(shí)現可信終端的接入以及可控的動(dòng)態(tài)訪(fǎng)問(wèn)授權，零信任管理平臺實(shí)現全局策略編排和網(wǎng)關(guān)統一納管。

山石網(wǎng)科零信任訪(fǎng)問(wèn)解決方案通過(guò)以身份為中心的動(dòng)態(tài)授權方法，依據用戶(hù)身份和終端環(huán)境，持續進(jìn)行信任評估，來(lái)實(shí)現用戶(hù)、終端、應用的精細化管理，達成精準安全的業(yè)務(wù)訪(fǎng)問(wèn)管控。

可信身份：不局限于賬號、密碼認證，融入更多身份元素，為企業(yè)提供細粒度的用戶(hù)訪(fǎng)問(wèn)控制，深度防范訪(fǎng)問(wèn)安全 

可信終端：終端狀態(tài)校驗通過(guò)后，不再等于訪(fǎng)問(wèn)授權。將持續評估終端狀態(tài)環(huán)境，并動(dòng)態(tài)調整其授權，確保接入終端實(shí)時(shí)安全可控；

可信訪(fǎng)問(wèn)：打破以網(wǎng)絡(luò )邊界為界限，認為內網(wǎng)可信的舊安全理念，移除任何隱含信任。對用戶(hù)終端的接入環(huán)境一視同仁，僅在滿(mǎn)足特定要求時(shí)，內網(wǎng)資源訪(fǎng)問(wèn)權限才予以開(kāi)放，有效降低內網(wǎng)安全風(fēng)險。

豐富管控能力，精準訪(fǎng)問(wèn)授權

終端標簽：山石網(wǎng)科零信任訪(fǎng)問(wèn)解決方案支持基于賬號密碼和終端狀態(tài)信息的終端標簽。終端接入即刻匹配標簽，快速判斷授權訪(fǎng)問(wèn)范圍。終端狀態(tài)信息可持續識別，基于狀態(tài)信息動(dòng)態(tài)調整終端標簽及其授權訪(fǎng)問(wèn)范圍，確保終端安全可控。

獨立的零信任策略：區別于普通策略，零信任策略基于用戶(hù)身份、終端標簽和應用資源等元素，可讀性更強。當用戶(hù)終端標簽發(fā)生變化，可實(shí)時(shí)重新匹配其零信任策略，并動(dòng)態(tài)調整終端的應用授權范圍。且零信任策略支持以時(shí)間為緯度進(jìn)行授權，靈活控制授權終端的訪(fǎng)問(wèn)時(shí)間

應用發(fā)布：以零信任方案接入的客戶(hù)端，支持推送被授權的應用和數據訪(fǎng)問(wèn)入口，可一鍵跳轉、自助登錄?？蛻?hù)端能針對受限訪(fǎng)問(wèn)的應用，提示其受限原因，并提供終端關(guān)鍵系統版本、軟件版本升級方式。

兼容SSL VPN：零信任網(wǎng)關(guān)和客戶(hù)端同時(shí)支持SSL VPN和ZTNA用戶(hù)接入，用戶(hù)無(wú)差異化接入感知，且保護企業(yè)Capex投資。管理員可根據業(yè)務(wù)演進(jìn)，將SSL VPN用戶(hù)逐步平滑升級為ZTNA用戶(hù)

多場(chǎng)景應用，靈活部署

遠程辦公接入場(chǎng)景：?jiǎn)T工通過(guò)遠程接入方式，訪(fǎng)問(wèn)公司OA等內部辦公、生產(chǎn)系統，不局限于固定地點(diǎn)和設備，降低對外部環(huán)境的依賴(lài)，提升辦公效率；

遠程運維場(chǎng)景：部分企業(yè)為了提供更好的用戶(hù)體驗、滿(mǎn)足不同區域合規性要求，采用就近用戶(hù)部署服務(wù)的方式，遠程運維成為其基本需求；同時(shí)在疫情沖擊下，企事業(yè)單位正逐步通過(guò)遠程接入運維管理平臺進(jìn)行日常維護操作；

第三方協(xié)作接入場(chǎng)景：數字化轉型帶來(lái)企業(yè)間業(yè)務(wù)協(xié)同，部分企業(yè)面臨非受控第三方人員訪(fǎng)問(wèn)內部資源的需求，零信任訪(fǎng)問(wèn)解決方案可有效管控這部分訪(fǎng)問(wèn)連接，防止信息被泄露或竊??；

云租戶(hù)零信任接入訪(fǎng)問(wèn)場(chǎng)景：業(yè)務(wù)云化趨勢顯著(zhù)，當企業(yè)把自身業(yè)務(wù)和應用系統部署上云，并對外提供服務(wù)時(shí)，來(lái)訪(fǎng)租戶(hù)的安全管控是必不可少的一環(huán)

泛網(wǎng)絡(luò )零信任，持續精進(jìn)管控

山石網(wǎng)科邊界安全解決方案以持續校驗，動(dòng)態(tài)授權，永不信任為理念，從五元組到應用、用戶(hù)，再到終端身份及其狀態(tài)，從靜態(tài)到動(dòng)態(tài)策略，從訪(fǎng)問(wèn)入口可見(jiàn)到業(yè)務(wù)始終隱身，為客戶(hù)網(wǎng)絡(luò )提供精益的授權管控。未來(lái)，山石網(wǎng)科將持續落實(shí)零信任管控理念，歸真防火墻訪(fǎng)問(wèn)控制的本質(zhì)，為您的安全竭盡全力！