金融

数据和应用安全

• 使用SPA单包授权技术以及TLS加密传输，保证数据随时处于加密状态；
• URL级别细粒度的访问控制策略，内部资源按需授权，只有被授权的身份（设备、IP等）可访问特定应用和数据，账户权限完全分离，操作权限严格分级，保证权限与身份对应，保障与第三方的互联互通；
• 使服务器IP和内部应用资源不直接暴露于互联网，实现网络隐身，最大化减少攻击面，有效防御DDoS等外部攻击；
• 通过在公有云上构建可信的、软件定义的虚拟内网，只对授权的用户开放，有效防止上云之后的各类安全威胁， 比如数据泄露、系统漏洞、账号劫持、APT攻击、DDoS攻击等。

身份与访问安全

• 统一访问入口，集中验证管控，权限集中下发；
• 主动识别并拒绝无授权访问，从静态防御转为动态防御；
• 统一多个应用系统的账号、认证、授权体系，实现统一认证；
• 支持SSO单点登录以及MFA多因素身份验证，提供标准接口，可复用企业内部原有认证系统，避免身份盗用；
• 持续动态监测身份状态，异常即会立即触发二次验证。

端点安全

• 从应用级别进行访问权限划分，将终端与网络有效隔离，防止被感染的终端影响整个网络，避免横向扩散；
• 持续监测端点状态，处于异常状态的端点将被拒绝访问；
• 应用默认通过内置安全浏览器打开，沙盒模式与国密算法提高安全性；
• 内置必需插件，兼容多种浏览器内核，达到最佳用户体验。

多方协作，完美体验

• 满足多方人员的使用需求，总部员工、网点员工、外拓人员、出差员工、远程员工、外包服务商、第三方机构均可按照授权安全访问机构特定资源；
• 管理员配置，安全策略秒级下发，访问人员无感零门槛使用，尽享稳定快速安全的访问连接。

防御体系化

• 统一的资产配管理平台，集中配置和管理访问用户身份、用户权限、应用系统、网络设备，新增和删除无需在每个应用、系统或设备中逐一操作，大幅提升运维效率；
• 有效兼容及联动已有的安全设备和服务，高拓展性及高稳定性；
• 支持行为监控，提供用户日志、任务日志以及管理员日志，实时备份，实时审计用户在内网系统的行为，即时阻止高风险行为，精准溯源；
• 软件化管理，轻量式部署，避免积木式复杂架构，降本增效；
• 协助金融机构完成等保2.0合规。