<
    • 实力认可
    • 产品概述
    • 产品技术优势
    • 产品详情
    • 应用场景
    • 成功案例
    • 资料下载
    • 信创适配
    >

    实力认可

    几何背景004_曲线
    第一奖牌
    权威认可

    国内唯一入选

    Gartner ZTNA统计厂商

    市场份额排名全球前列

    双色渐变圈环_品质
    用户广泛

    突破千万

    客户端安装量

    多行业覆盖上千家用户

    双色渐变圈环_响应
    高并发量

    百万级并发稳定接入

    支持十万级资源、

    权限管理的部署应用

    奖牌
    经验丰富

    超10年远程接入技术积累

    具备更全面的兼容性

    和更优质的体验

    产品概述

    零信任访问控制系统aTrust是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制”为核心的创新安全产品。产品通过网络隐身、动态自适应认证、终端动态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等核心能力,满足新形势下多场景的企业应用安全访问需求。同时,aTrust作为深信服零信任平台ZTA的核心组成部分,支持对接态势感知、EDR、AC等多种安全设备,安全能力持续成长,助力用户网络安全体系向零信任架构迁移,帮助用户实现流量身份化、权限智能化、访问控制动态化、运维管理极简化的新一代网络安全架构。

     atrust架构概述

    产品技术优势

    实施部署简单

    方案轻量易落地:采用标准SDP架构,两个组件即可完成多场景的安全接入交付,更轻量,更容易落地部署。

    认证对接能力强:多种开放的认证接口,可以通过oauth2、CAS、HTTP(S)LDAP、Radius接口标准化对接各种认证平台,简化部署上线时的第三方认证对接工作。拥有十多年SSL VPN的经验积累,对接经验丰富,已经在项目中对接了十余家主流IAM/4A厂商。

    配置简单:设备上架时可以引导式进行设备部署配置,根据向导地图可以轻松完成设备上架。

     
    用户体验好

    兼容性好:深信服拥有十多年SSL VPN的经验积累,在终端兼容性上积攒了丰富的实践经验,兼容各种主流终端及国产终端,兼容各种主流浏览器及国密浏览器。

    接入速度快:多互联网出口时,自动测算网络时延、自动选择最优线路;登录成功秒级访问,无需等待隧道建立。

     
    安全性强

    认证手段丰富:十余种认证方式、OTP一次性口令、无密码认证、增强认证等提升身份安全。

    终端检测深入:支持进程级检测,可发现和阻止终端上非可信应用进程;在登录时、每一次访问业务时,对终端环境持续进行检测和认证,确保终端合规。

    防护全面:支持进程级检测,可发现和阻止终端上非可信应用进程;在登录时、每一次访问业务时,对终端环境持续进行检测和认证,确保终端合规。

    暴露面收缩彻底:第三代SPA单包授权机制和独有的“一人一码”,实现“网络隐身”,隐藏关键业务,缩小暴露面。

    设备自身安全性高:通过框架安全、接口安全、源码安全以及SDL流程、众测服务等多个方面确保设备自身安全。

     

     
    大规模接入

    大并发软件架构:支持百万规模并发、十万级资源、权限管理的部署应用。

    横向扩展能力强:采用分体式设计,支持代理网关横向扩容,支持本地集群、异地集群,满足超大规模并发接入。

    横向扩展能力强:智能资源控制,在突发流量峰值时可以做到不宕机、业务可用、请求不失败;超压稳定性测试,在实际运行中2万并发规模,按3万并发持续压测。

     

     

    产品详情

    aTrust-1000-B系列
    适用远程办公、UEM终端数据防泄密、移动APP业务安全访问等
    • 1U-2U机箱
    • 加密流量吞吐覆盖300Mbps-10Gbps
    • 最大理论并发用户数覆盖400-20000
      aTrust-1000-S系列
      适用于远程办公、UEM终端数据防泄密、移动APP业务安全访问,同时用户有等保密评需求
      • 1U-2U机箱
      • 加密流量吞吐覆盖480Mbps-2.1Gbps
      • 最大理论并发用户数覆盖1000-16000
        虚拟化aTrust-1000-V系列
        可镜像部署在多种类型的云平台,适用于远程办公、UEM终端数据防泄密、移动APP业务安全访问
        用户按需配置虚拟机来满足最大加密流量吞吐和最大理论并发用户数
        aTrust-1000-GA系列
        采用飞腾CPU搭载银河麒麟OS,适用于国产化改造的远程办公、UEM终端数据防泄密、移动APP业务安全访问,同时也可满足客户等保密评需求
        • 1U-2U机箱
        • 加密流量吞吐覆盖600Mbps-750Mbps
        • 最大理论并发用户数覆盖1200-6000
          aTrust-1000-LS系列
          采用海光CPU搭载银河麒麟OS,适用于国产化改造的远程办公、UEM终端数据防泄密、移动APP业务安全访问,同时也可满足客户等保密评需求
          • 2U机箱
          • 加密流量吞吐覆盖可高达2.5Gbps
          • 最大理论并发用户数高达2.5w

            应用场景

            成功案例