零信任访问控制系统atrust-凯发登录

方案轻量易落地：采用标准sdp架构，两个组件即可完成多场景的安全接入交付，更轻量，更容易落地部署。

认证对接能力强：多种开放的认证接口，可以通过oauth2、cas、http（s）ldap、radius接口标准化对接各种认证平台，简化部署上线时的第三方认证对接工作。拥有十多年ssl vpn的经验积累，对接经验丰富，已经在项目中对接了十余家主流iam/4a厂商。

配置简单：设备上架时可以引导式进行设备部署配置，根据向导地图可以轻松完成设备上架。

兼容性好：深信服拥有十多年ssl vpn的经验积累，在终端兼容性上积攒了丰富的实践经验，兼容各种主流终端及国产终端，兼容各种主流浏览器及国密浏览器。

接入速度快：多互联网出口时，自动测算网络时延、自动选择最优线路；登录成功秒级访问，无需等待隧道建立。

认证手段丰富：十余种认证方式、otp一次性口令、无密码认证、增强认证等提升身份安全。

终端检测深入：支持进程级检测，可发现和阻止终端上非可信应用进程；在登录时、每一次访问业务时，对终端环境持续进行检测和认证，确保终端合规。

防护全面：支持进程级检测，可发现和阻止终端上非可信应用进程；在登录时、每一次访问业务时，对终端环境持续进行检测和认证，确保终端合规。

暴露面收缩彻底：第三代spa单包授权机制和独有的“一人一码”，实现“网络隐身”，隐藏关键业务，缩小暴露面。

设备自身安全性高：通过框架安全、接口安全、源码安全以及sdl流程、众测服务等多个方面确保设备自身安全。

大并发软件架构：支持百万规模并发、十万级资源、权限管理的部署应用。

横向扩展能力强：采用分体式设计，支持代理网关横向扩容，支持本地集群、异地集群，满足超大规模并发接入。

横向扩展能力强：智能资源控制，在突发流量峰值时可以做到不宕机、业务可用、请求不失败；超压稳定性测试，在实际运行中2万并发规模，按3万并发持续压测。