AB钱包零信赖网络接见（ZTNA）解决规划，，，从企业现实业务场景启程，，，助力迈出零信赖架构落地的第一步。ZTNA规划以数据资产为中心，，，遵循AB钱包零信赖的四大关键能力。规划覆盖身份、、、设备、、、网络、、、利用、、、数据等维度，，，通过动态接见节制机制，，，持续优化接见战术，，，有效缓解各类接见风险，，，满足新局势下多场景的业务安全接见需要。

规划能力 Solution Capabilities

身份安全

支持用户、、、用户组、、、组织机构及用户性命周期治理，，，为企业提供轻量化身份治理平台；；
；支持多种认证方式、、、自适应认证，，，针对场景配置，，，确保用户身份靠得住，，，矫捷、、、动态地平衡安全与用户履历。

设备安全

成立设备清单库统一治理终端设备信息与状态，，，通过用户身份绑定创建授信设备用于设备认证；；
；多维度终端感知、、、采集并上报设备、、、系统及利用环境信息，，，动态感知风险并实时响应节制，，，保险系统安全。

网络安全

业务利用暗藏在代理网关之后，，，选取SPA技术实现网络隐身，，，仅通过认证并满足接见节制战术能力接见；；
；支持单/双向TLS等和谈，，，支持国密算法，，，全流量加密实现利用数据安全传输，，，满足合规需要，，，有效预防数据劫持风险。

利用安全

选取RBAC授权模型，，，提供多种授权方式，，，实现统一权限节制与治理；；
；自动采集业务利用授权近况，，，构建最小精密化授权治理系统；；
；支持隧道隔离，，，支持限流限速职能，，，预防大量接见中断业务陆续性。

数据安全

支持创建多个相互隔离的安全工作空间、、、安全水印、、、防截屏、、、打印管控等职能，，，实现存储、、、网络、、、利用、、、外设等隔离，，，形成端、、、网、、、业务、、、文件、、、数据的全周期接见节制闭环，，，解决数据落地泄漏问题，，，保险数据全性命周期安全。

规划组件 Solution Architecture

针对业务接见场景的轻量化零信赖安全规划

收缩露出面，，，实现业务安全接见

用户价值 Customer Values

安全易用

支持权限采集与基线，，，用户级灰度升级，，，终端故障检测工具；；
；运行全程可视化；；
；支持自主绑定、、、权限自主、、、故障网络、、、豁免认证；；
；多维度、、、多属性对用户、、、终端、、、利用进行动态接见节制。

盛开集成

可与集成AB钱包天擎（终端）、、、天眼（威胁检测）、、、SOC（安全治理）平台联动；；
；提供API对接第三方、、、认证/身份同步类；；
；提供PC、、、App SDK深度集成。

架构先进

支持HA/集群/散布式，，，支持高可用与散布式多中心、、、多云架构等场景部署；；
；支持传统终端、、、移动端、、、信创端/服务器，，，支持硬件/镜像/软件化急剧部署；；
；高速战术引擎服务，，，两全通用/复杂场景。

持续演进

覆盖宽泛业务场景，，，针对分歧场景提供组合规划；；
；可矫捷扩大，，，以模？？榛楹戏绞浇腥【案哺，，，可叠加API安全场景、、、数据安全场景；；
；提供智能身份分析，，，针对零信赖身份/接见专项分析；；
；基于身份大数据，，，驱解缆份、、、战术的持续自动构建与优化。