专题名称 | 专题简介 | 快速入口 |
基础远程办公接入场景 | 适用于交付零信任aTrust在远程版本基础场景中的基础学习,了解其场景的使用背景,不同形态下的解决方案,以及相关重点配置和资源(隧道资源和WEB资源)的数据流程讲解等; | 点击查看 |
aTrust替换SSL VPN场景 | SSL VPN设备作为远程办公接入的典型产品,可实现用户不受办公地点的约束,随时随地实现远程接入内网安全接入办公。SSL VPN设备已经迭代了二三十年,技术架构存在老化等问题,随着时代的发展难以满足企业的发展需求。特别是在用户大并发场景和终端安全等场景上,存在技术老化等问题。深信服推出了零信任aTrust设备用于替换SSL VPN设备,实现用户远程安全接入办公场景,同时新架构在企业大并发场景和终端数据安全等场景上有了更好的体验。零信任aTrust支持对终端安全的基线检查,支持对终端环境进行周期性的基线检查,更贴切的满足客户需求。
| 点击查看 |
aTrust全球部署办公场景 | 全球化办公的需求越来越强烈,大部分企业公司现有的全球化办公接入架构已不足以持续承载公司员工的日常办公需求,迫切的需要一套全新且稳定接入的远程办公系统,来持续保障公司的业务的连续性和体验性。方案架构需要满足在全球化办公接入场景下,能实现统一接入认证访问应用。同时能实现设备的集群部署,保障设备和业务访问高可靠性,提供良好的日志审计能力。 | 点击查看 |
aTrust对接【企微&钉钉&飞书】认证和H5应用发布场景 | 适用于aTrust对接企业微信、钉钉、飞书,主要有如下几个场景实现,以企业微信举例,具体请点击查看 | 点击查看 |
aTrust对接【企微&钉钉&飞书】H5应用单点登录方案 | 适用于零信任aTrust在企业微信&钉钉H5应用场景中,资源发布、方案设计和数据原理流程图的详细说明,各种单点登录场景方案实践, | 点击查看 |
aTrust反向oauth&票据注入SSO单点场景 | 单点登录对接是指:用户只需要输入一次账号密码,就可以同时登录零信任aTrust、4A、业务系统,若要实现单点登录需满足以下条件:
4A与业务系统已经完成了单点登录对接,登录了4A平台也就能单点至其他业务系统;
单点登录本质上是4A与业务系统间的能力,与零信任设备无关,简单来说就是没有单点登录功能并不影响用户通过零信任访问业务;
相同的,aTrust与业务系统之间标准单点登录的前提是,业务系统与4A已完成单点登录对接 | 点击查看 |
aTrust单点登录(密码代填)场景 | 零信任aTrust可支持使用密码代填来实现,业务系统的单点登录,提高用户的体验性; | 点击查看 |
沙箱防泄密场景 | 1、行业客户内网、企业的开发、生产网络,通常终端是不允许访问互联网的,但随着企微、钉钉、飞书、视频会议等互联网协同办公软件的推广,导致内网办公终端必须开放互联网权限,加大了终端被钓鱼、远控、中毒以及泄密风险。
2、内网人员(如研发、设计),给每个员工两台电脑或两个云桌面的方式满足研发/设计人员访问互联网查资料、制图设计人员上网搜素材、下载素材本地、研发查git、下载依赖库等场景,成本高(两台电脑或者两台云桌面)、体验差(以我们公司研发来说,使用企微等必须在上网桌面,开发时经常看不到企微消息,办公时又经常无法及时查看DIM消息)
3、办公终端具备互联网访问权限,但随着近些年终端钓鱼等社工攻击频发,用户担心终端上网带来被钓鱼远控、下载恶意程序、员工主动泄密等风险。 | 点击查看 |
aTrust 主动防御场景 | 零信任主动防御能力包含安全雷达、威胁诱捕和恶意识别三大模块,是深信服零信任aTrust产品针对网络攻防安全场景全新开发的创新功能; | 点击查看 |
aTrust 安全加固场景 | 攻防演练是由国家相关机构组织的,针对互联网、关键基础设施、重要信息系统开展的网络安全执法大检查。该贴意在指导aTrust设备的加固,将设备的安全能力及安全效果最大化的发挥出来,以减少产生安全风险,保护内网安全。 | 点击查看 |
WEB 应用数据安全场景 | WEB类型的业务非常多,几乎是全行业客户最高频使用的业务类型:WEB应用因其跨平台、良好的交互性及较低的开发成本,已经成为组织业务系统中最为广泛的应用类型;协同办公超级APP的广泛应用,H5(WEB)应用成为办公业务接入超级APP的主要方式。 | 点击查看 |
集群(本地&分布式)高可用场景 | 本文以实际项目案例出发,在多个客户侧经多个小伙伴深度验证;文档的测试内容和演练方案,可有效提升产品在客户侧的稳定性认可度,技服专业技术性得到很好的认可。 | 点击查看 |
SPA服务隐身场景 | 适用于aTrust部署后,针对护网客户,或对安全要求性高的。我们可按实际需求和现场环境,完成第三代SPA和安全策略的相关配置。 | 点击查看 |