SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
深信服零信任安全解决方案浏览数:1

深信服的零信任安全解决方案以产品 aTrust 为核心,目标是把零信任从「多一层拦阻」变成「安全领先、体验一致、主动防御」的信任体系。技术上的关键词是两个:流量身份化与动态自适应访问控制;在传统 SDP 的「账号、终端、设备」三道防线上做了纵深增强,并叠加威胁诱捕与安全雷达,形成新一代零信任架构 X-SDP。

深信服零信任安全解决方案

北京东方华展经贸有限公司提供零信任安全方案的规划、选型、部署实施与运维托管服务,服务热线 010-52850389。

一、方案定位

项目说明
方案名称零信任安全解决方案(深信服 Sangfor,核心产品 aTrust)
一句话定位构筑「安全领先、体验一致、主动防御」的信任体系;以「流量身份化」和「动态自适应访问控制」为核心,业界率先推出主动防御 + 被动防御一体化能力
架构主线标准 SDP 架构(轻量易落地、引导式部署);SDP + UEM 沙箱双重安全架构,安全工作空间与互联网隔离
平台关系aTrust 是深信服零信任平台 ZTA / ZTP 的核心组成部分,支持对接态势感知、EDR、AC 等多种安全设备

二、技术架构:三道防线 + 主动防御

架构上可以理解为「被动防护打底、主动防御外扩」:三道防线负责把不该进来的挡住,威胁诱捕和安全雷达负责把已经进来的暴露出来。

防线能力
设备安全防线SPA 单包授权、第四代 SPA「一次一码」(规避安全码泄露冒用)、RASP 防护、防中间人攻击、HIPS 防护、安全开发
账号安全防线口令认证、终端认证、上线准入检查、MFA 多因素认证、自适应增强认证、动态权限收缩
终端安全防线基线核查、进程安全、网络隔离、终端数据防泄露、权限鉴权、动态权限访问控制
主动防御(扩展)威胁诱捕:原生蜜罐 + 内网诱饵,掐断攻击通路、回溯攻击路径;安全雷达:还原攻击全生命周期链路,量化展示三道防线防护效果

架构内核:X-Tunnel 与 X-Performance

传输与并发由两项自研技术承载 —— 高性能隧道传输技术 X-Tunnel 与自研分布式高可靠架构 X-Performance。可承载单用户超百万并发、两倍超压下业务成功率达 90%;另有商密版与信创版「双模拉齐」,服务端功能与客户端体验与通用版一致。

三、产品序列(按吞吐 / 并发选型参考)

型号形态加密流量吞吐最大理论并发用户
aTrust-1000-B 系列1U–2U 机箱300 Mbps – 10 Gbps400 – 20000
aTrust-1000-S 系列1U–2U 机箱(含等保密评需求)480 Mbps – 2.1 Gbps1000 – 16000
aTrust-1000-V 系列虚拟化(多云平台镜像部署)按需配置按需配置
aTrust-1000-LS 系列2U,信创 CPU + 银河麒麟 OS最高 2.5 Gbps最高 2.5 万

四、适用场景与能力覆盖

场景说明
零信任远程办公员工从任意网络接入内网业务系统,以身份 + 设备 + 环境判定可信度,替代传统 VPN 的「一次登录长期放通」
移动 APP 安全访问移动端业务的接入认证与数据边界管控
零信任 WorkSpace 数字化办公空间把办公桌面与业务访问收敛到统一入口,配合 UEM 沙箱实现工作空间与互联网隔离
多云多数据中心业务安全访问跨云、跨数据中心的统一接入与访问控制
H5 微应用办公安全访问企业微信 / 钉钉等平台内免装插件的安全访问
攻防演练安全加固以「3+4」机制在演练期间收紧权限、加强检测与诱捕

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕零信任安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理远程办公、第三方接入、内网横向访问等场景的实际诉求,盘点现有 VPN / 防火墙 / 终端管理能力与账号体系,明确改造边界
方案选型与 POC 验证结合业务场景与合规要求对备选方案做选型对比,在真实环境中做小范围验证(登录体验、业务兼容性、外设与专业软件可用性)
部署实施与平滑迁移完成控制中心、代理网关 / 安全网关、客户端与准入组件的部署,按业务分批从传统 VPN 模式切到零信任访问模式,保留回退路径
策略梳理与权限治理把「按网络段放通」改造为「按身份 + 设备 + 环境授权」,清理僵尸账号与过宽权限,建立定期复核机制
体验与性能调优针对专业软件(如设计类三维建模工具)做带宽与丢包调优,在安全强度与操作体验之间取得平衡
运维托管与应急响应提供巡检、策略变更、版本升级与安全事件协助处置,可纳入运维外包服务范围,明确响应时效与考核口径

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2