深信服零信任访问控制系统aTrust,深信服零信任VPN

深信服零信任访问控制系统aTrust（简称aTrust），是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制“为核心的创新安全产品。产品通过网络隐身、动态自适应认证、终端动态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等核心能力，满足新形势下多场景的企业应用安全访问需求。同时，aTrust作为深信服零信任安全架构整体解决方案的核心组成部分，支持对接态势感知等多种安全设备，安全能力持续成长，助力客户网络安全体系向零信任架构迁移，帮助客户实现流量身份化、权限智能化、访问控制动态化、运维管理极简化的新一代网络安全架构。

可信访问

网络隐身

利用SPA单包授权安全机制实现“网络隐身”，隐藏关键业务，缩小暴露面。先认证、再授权、后连接，未携带合法SPA票据的终端，无法访问任何业务系统，有效缓解扫描探测、漏洞利用、DDoS等攻击行为。

终端可信检测

全周期实时地检测终端环境，不仅在用户登陆环节，而且在登录后访问业务期间进行实时检测，只有终端环境符合要求，如开启了防火墙、从Windows域接入等，才能登录访问，确保用户接入终端的安全性，避免因终端环境的安全隐患给业务系统带来安全威胁。

动态业务准入

对于不同敏感度的业务系统，采用不同安全级别的准入策略，对业务实现分级保护，平衡安全与体验。

智能权限

权限基线梳理

利用智能权限工具，通过采集、试运行、正式运行三个阶段辅助用户实现基础权限模型梳理。并可利用权限申请与审批工具来提升权限管理运维效率。

动态访问控制

通过“信任引擎”，识别环境、身份、行为等维度安全风险，动态调整用户的访问权限，保护业务数据资产。

第三方安全能力集成

提供开放的第三方安全API接口，安全联动更多安全组件，获得更丰富的安全能力，更准确、更有效地识别与应对威胁、异常行为。

极简运维

架构轻量化易落地

以控制中心、代理网关、客户端（非必须）为核心组件的极简架构，帮助客户更容易分场景、分阶段快速落地实践。

WEB资源免客户端访问

针对B/S业务，可提供免客户端接入方案，不改变用户原有使用习惯，提升用户体验，免除客户端运维成本。

自服务终端运维管理

提供多种用户自服务能力，简化管理运维难度。如提供权限申请自服务工具、终端环境诊断工具、授信终端自助管理工具等。