深信服的零信任安全解决方案以产品 aTrust 为核心,目标是把零信任从「多一层拦阻」变成「安全领先、体验一致、主动防御」的信任体系。技术上的关键词是两个:流量身份化与动态自适应访问控制;在传统 SDP 的「账号、终端、设备」三道防线上做了纵深增强,并叠加威胁诱捕与安全雷达,形成新一代零信任架构 X-SDP。

北京东方华展经贸有限公司提供零信任安全方案的规划、选型、部署实施与运维托管服务,服务热线 010-52850389。
| 项目 | 说明 |
| 方案名称 | 零信任安全解决方案(深信服 Sangfor,核心产品 aTrust) |
| 一句话定位 | 构筑「安全领先、体验一致、主动防御」的信任体系;以「流量身份化」和「动态自适应访问控制」为核心,业界率先推出主动防御 + 被动防御一体化能力 |
| 架构主线 | 标准 SDP 架构(轻量易落地、引导式部署);SDP + UEM 沙箱双重安全架构,安全工作空间与互联网隔离 |
| 平台关系 | aTrust 是深信服零信任平台 ZTA / ZTP 的核心组成部分,支持对接态势感知、EDR、AC 等多种安全设备 |
架构上可以理解为「被动防护打底、主动防御外扩」:三道防线负责把不该进来的挡住,威胁诱捕和安全雷达负责把已经进来的暴露出来。
| 防线 | 能力 |
| 设备安全防线 | SPA 单包授权、第四代 SPA「一次一码」(规避安全码泄露冒用)、RASP 防护、防中间人攻击、HIPS 防护、安全开发 |
| 账号安全防线 | 口令认证、终端认证、上线准入检查、MFA 多因素认证、自适应增强认证、动态权限收缩 |
| 终端安全防线 | 基线核查、进程安全、网络隔离、终端数据防泄露、权限鉴权、动态权限访问控制 |
| 主动防御(扩展) | 威胁诱捕:原生蜜罐 + 内网诱饵,掐断攻击通路、回溯攻击路径;安全雷达:还原攻击全生命周期链路,量化展示三道防线防护效果 |
传输与并发由两项自研技术承载 —— 高性能隧道传输技术 X-Tunnel 与自研分布式高可靠架构 X-Performance。可承载单用户超百万并发、两倍超压下业务成功率达 90%;另有商密版与信创版「双模拉齐」,服务端功能与客户端体验与通用版一致。
| 型号 | 形态 | 加密流量吞吐 | 最大理论并发用户 |
| aTrust-1000-B 系列 | 1U–2U 机箱 | 300 Mbps – 10 Gbps | 400 – 20000 |
| aTrust-1000-S 系列 | 1U–2U 机箱(含等保密评需求) | 480 Mbps – 2.1 Gbps | 1000 – 16000 |
| aTrust-1000-V 系列 | 虚拟化(多云平台镜像部署) | 按需配置 | 按需配置 |
| aTrust-1000-LS 系列 | 2U,信创 CPU + 银河麒麟 OS | 最高 2.5 Gbps | 最高 2.5 万 |
| 场景 | 说明 |
| 零信任远程办公 | 员工从任意网络接入内网业务系统,以身份 + 设备 + 环境判定可信度,替代传统 VPN 的「一次登录长期放通」 |
| 移动 APP 安全访问 | 移动端业务的接入认证与数据边界管控 |
| 零信任 WorkSpace 数字化办公空间 | 把办公桌面与业务访问收敛到统一入口,配合 UEM 沙箱实现工作空间与互联网隔离 |
| 多云多数据中心业务安全访问 | 跨云、跨数据中心的统一接入与访问控制 |
| H5 微应用办公安全访问 | 企业微信 / 钉钉等平台内免装插件的安全访问 |
| 攻防演练安全加固 | 以「3+4」机制在演练期间收紧权限、加强检测与诱捕 |
北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕零信任安全方案的落地提供从评估到运维的全流程服务:
| 需求梳理与现状评估 | 梳理远程办公、第三方接入、内网横向访问等场景的实际诉求,盘点现有 VPN / 防火墙 / 终端管理能力与账号体系,明确改造边界 |
| 方案选型与 POC 验证 | 结合业务场景与合规要求对备选方案做选型对比,在真实环境中做小范围验证(登录体验、业务兼容性、外设与专业软件可用性) |
| 部署实施与平滑迁移 | 完成控制中心、代理网关 / 安全网关、客户端与准入组件的部署,按业务分批从传统 VPN 模式切到零信任访问模式,保留回退路径 |
| 策略梳理与权限治理 | 把「按网络段放通」改造为「按身份 + 设备 + 环境授权」,清理僵尸账号与过宽权限,建立定期复核机制 |
| 体验与性能调优 | 针对专业软件(如设计类三维建模工具)做带宽与丢包调优,在安全强度与操作体验之间取得平衡 |
| 运维托管与应急响应 | 提供巡检、策略变更、版本升级与安全事件协助处置,可纳入运维外包服务范围,明确响应时效与考核口径 |
北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。
| 服务热线 | 010-52850389 · 13911411199 |
| 电子邮箱 | hc@dfhz.com |
| 公司地址 | 北京市昌平区昌崔路 198 号红石座 1 号楼 |
本页内容不构成对任何产品或方案的推荐、排名或对比结论。