安全产品

面向办公场景的身份、网络与终端安全。以零信任为核心，把身份验证、网络准入与终端合规串成一条线，为有远程办公、设备自带与等保要求的企业，提供可落地、可审计的办公安全底座。

业务场景与痛点

员工在办公室、在家里、在客户现场都要访问企业系统；设备既有公司统一配发的，也有员工自带的；应用一部分在内网，一部分在云上。仅靠边界防火墙「进网即信任」的思路，覆盖不了这些访问路径。痛点集中在三处：账号共用导致责任无法追溯、不合规终端把风险带进内网、合规检查时拿不出成体系的记录。

我们提供的服务

• 零信任接入：先验证身份与设备状态，再按人与应用动态授权，建立加密通道访问内网与云上资源，替代粗放的整体放行。
• 网络准入：有线与无线统一准入，终端接入前做身份与合规检查，不合规终端自动隔离到修复区，达标后再放行。
• 终端合规：基线配置检查、病毒查杀、外设管控与数据导出管控，把终端状态纳入访问决策。
• 身份与认证：对接现有账号源，叠加多因素认证，覆盖账号开通、变更与回收的完整周期。
• 合规支撑：围绕身份鉴别、访问控制与安全审计整理配置与日志，形成可导出的证明材料。

交付方式

通常分四步推进：先做现状梳理与账号源清点，明确要接入的系统范围；再统一身份、对接账号源；随后上线多因素认证；最后做设备合规与准入，并按岗位细化权限。一次全铺容易推不动，分阶段上线更容易被业务接受。每一步都会约定验收标准，比如准入策略的命中情况与认证成功率。

服务保障

上线后提供策略调整、账号与权限变更、告警跟进与版本升级的服务窗口；重大故障按约定时限响应并给出处理记录。交付时一并移交配置清单与运维手册，避免系统上线后没人会用、不敢改。

常见问题

• 会不会影响员工办公体验？多因素认证需要多做一步验证，但可以通过推送授权等方式降低打扰，策略按岗位分级，不搞全员一刀切。
• 一定要替换现有防火墙吗？不是。办公安全与边界防护解决的是不同层面的问题，多数场景是叠加，而非替换。
• 能直接满足等保要求吗？这些能力对应等保 2.0 中身份鉴别、访问控制与安全审计的相关条款，能否达标还要看整体整改与测评结果。