远程办公解决方案
行业痛点
访问入口皆分散
对外业务系统多导致网络入口分散，增加安全风险，同时无法统一管理。
移动办公难
传统远程接入方式配置繁琐，使用不够便利。疫情影响下远程访问需求激增，传统VPN无法实现高可用架构，无法满足大并发场景下的性能要求。
业务暴露面大
远程办公趋于常态化、规模化，企业面向互联网对外发布的业务越来越多，企业员工、供应商、合作伙伴等各种角色、终端均需要访问业务，容易造成业务暴露面过大，带来被恶意扫描、攻击入侵的风险。
身份管理僵硬
VPN设置复杂难以管理，用户一旦登录就会获得全部权限，也无法有效地对雇员、外包、供应商进行身份分组或精细化权限控制。
访问入口皆分散
对外业务系统多导致网络入口分散，增加安全风险，同时无法统一管理。
移动办公难
传统远程接入方式配置繁琐，使用不够便利。疫情影响下远程访问需求激增，传统VPN无法实现高可用架构，无法满足大并发场景下的性能要求。
业务暴露面大
远程办公趋于常态化、规模化，企业面向互联网对外发布的业务越来越多，企业员工、供应商、合作伙伴等各种角色、终端均需要访问业务，容易造成业务暴露面过大，带来被恶意扫描、攻击入侵的风险。
身份管理僵硬
VPN设置复杂难以管理，用户一旦登录就会获得全部权限，也无法有效地对雇员、外包、供应商进行身份分组或精细化权限控制。
场景概述
大型集团公司，员工分布在全国/全球的多个分支子公司或办事处，他们有安全访问集团内部资源的需求，
另外还存在着并购公司、合作（协作）公司员工的访问需求。
解决方案
应用访问统一入口
零信任采用纯web化访问方式，作为应用访问的唯一入口，减少应用真实IP暴露，降低被攻击的风险。
应用访问统一入口
零信任采用纯web化访问方式，作为应用访问的唯一入口，减少应用真实IP暴露，降低被攻击的风险。
业务访问稳定连接
零信任架构支持多地灵活协同办公，可灵活部署及扩展，随用随连，访问时连接，拒绝长连接，不影响原有网络；响应速度毫秒级。
暴露面收敛
零信任在隐藏业务端口的同时，不暴露自身，仅合法用户使用合规终端设备才能访问业务，实现业务对外隐身，使攻击者无法接触业务，进行业务防护。
暴露面收敛
零信任在隐藏业务端口的同时，不暴露自身，仅合法用户使用合规终端设备才能访问业务，实现业务对外隐身，使攻击者无法接触业务，进行业务防护。
访问身份资源可信
持续信任，最小特权，仅访问权限内的业务资源，设备特征码绑定，多因素认证(MFA)，确保身份、设备和账户安全。
方案价值
革新安全架构
具备已实践的标准化落地方案，可实现企业快速升级部署，树立行业安全标杆。
跨地域协同办公
通过零信任将企业的网络边界延伸到可信设备终端，设备在哪里，安全空间就在哪里。
用户使用成本低
运维成本大幅下降，而且可以避免重复投资。员工安装登录即可投入使用，快速开展远程办公。
降低企业安全风险
用户身份、账号、权限统一绑定，防止账号借用或有意识/无意识的违规操作等导致的数据资产泄露。
客户案例
