超百万落地有声

拓客猫软件零信任以高性能产品与高可靠架构，，，目前已稳稳承接某省大数据局超百万并发落地
，
，，，全面领先业界
。。

全场景安全接入

如今，
，
，
，越来越多的用户已经用零信任取代了传统的 SSL VPN，，，并且享受到了零信任所带来的安全办公效益
。
。
。。

为了实现统一的业务安全接入，
，
，基于访问主体和客体，，，统一规划，，，在平稳完成远程办公场景零信任建设后，，，用户可以逐步切换到分支接入
、、
、、特权访问、、办公内网等场景的零信任建设。。。

1. 暴露面收缩

基于零信任代理，
，
，，隐藏远程办公网络的真实拓扑，
，
，避免业务暴露的固有风险。。

2. 安全服务隐身

通过SPA单包授权等技术，，以及原生编码安全保障，，，有效实现零信任系统自安全。。

3. 身份认证增强

协同4A/IAM实现多种认证
，，，构建四层认证链模型（首次认证
、、、
、二次认证
、、增强认证、
、、上线准入策略），，，持续监测并实时阻断远程接入用户的异常登录行为。。

4. 主体环境上下文评估

对远程接入办公的终端环境安全基线和应用程序进行信任评估
，，，阻断存在风险的终端对后端业务资源发起的连接和访问
。
。

5. 细粒度授权与访问控制

应用级授权与访问控制，，，
，保障远程接入用户只能访问受限的资源。。

1. 暴露面收缩

基于零信任代理，，
，隐藏远程和内网的真实拓扑，，避免业务暴露的固有风险。
。。。

2. 安全服务隐身

通过SPA、、WAAP等技术
，，，，以及原生编码安全保障，
，，有效实现零信任系统自安全
。。
。。

3. 身份认证增强

协同4A/IAM实现多种认证
，，，构建四层认证链模型（首次认证、、、、二次认证、、、增强认证、
、、上线准入策略），，
，持续监测并实时阻断内外网接入用户异常登录行为。
。

4. 主体环境上下文评估

对内外网接入办公的终端环境安全基线和应用程序进行信任评估，，，
，阻断存在风险的终端对后端业务资源发起的连接和访问。。。

5. 细粒度授权与访问控制

应用级授权与访问控制
，
，保障内外网用户只能访问受限的资源
。。

6. 虚拟网络域隔离

基于网络过滤驱动实现不同网络隔离的效果。
。。

1. 数据资源暴露面收缩和安全服务隐身

隐藏数据资源真实拓扑，，，基于SPA等技术，，，，避免数据资源和零信任服务自身暴露带来的固有风险。
。
。。

2. 身份认证、、、、环境评估与细粒度访问控制

通过多层认证链模型，，，保证访问数据资源用户身份与登录行为可信；通过对终端环境和应用程序进行评估
，，阻断风险终端数据资源的访问；通过应用级授权与访问控制，
，
，保障办公用户只能访问受限的数据资源。。

3. 终端数据泄密防护

通过数据沙箱
，，实现办公网与互联网安全隔离
、、、、数据落地后自动加密
、、双向拷贝管控、、
、、屏幕水印等能力，，，，保证数据在终端侧的安全使用
。。。
。

4. 数据云端存储（云桌面）

通过桌面云实现数据云端存储，
，在本地不落地，，，，辅以外设与双向拷贝管控
、、水印等技术，
，，，并通过与零信任体系协同
，，常应用于重要或高敏办公数据泄密防护场景。。。。

5. 数据外发防泄密

结合数据防泄密分析平台
，，，针对终端互联网外发通路进行分析，，识别潜在泄密风险，，对泄密行为进行调查和追溯。。。。

聚焦业务安全接入，，从身份、、、、终端
、
、、连接、、权限、、、数据和行为等不同维度，，，帮助用户安全访问业务，，，包括远程办公、、混合办公、、、、办公防泄密等场景，
，
，构筑基于端到端多维度信任评估的访问控制链条。。