ca88登陆平台零信赖网络接见（ZTNA）解决规划，，，，，，，，从企业现实业务场景启程，，，，，，，，助力迈出零信赖架构落地的第一步。。。。。。。ZTNA规划以数据资产为中心，，，，，，，，遵循ca88登陆平台零信赖的四大关键能力。。。。。。。规划覆盖身份、设备、网络、利用、数据等维度，，，，，，，，通过动态接见节造机造，，，，，，，，持续优化接见战术，，，，，，，，有效缓解各类接见风险，，，，，，，，满足新局势下多场景的业务安全接见需要。。。。。。。

规划能力 Solution Capabilities

身份安全

支持用户、用户组、组织机构及用户性命周期治理，，，，，，，，为企业提供轻量化身份治理平台；；；；；；支持多种认证方式、自适应认证，，，，，，，，针对场景配置，，，，，，，，确保用户身份靠得住，，，，，，，，矫捷、动态地平衡安全与用户履历。。。。。。。

设备安全

成立设备清单库统一治理终端设备信息与状态，，，，，，，，通过用户身份绑定创建授信设备用于设备认证；；；；；；多维度终端感知、采集并上报设备、系统及利用环境信息，，，，，，，，动态感知风险并实时响应节造，，，，，，，，保险系统安全。。。。。。。

网络安全

业务利用暗藏在代理网关之后，，，，，，，，选取SPA技术实现网络隐身，，，，，，，，仅通过认证并满足接见节造战术能力接见；；；；；；支持单/双向TLS等和谈，，，，，，，，支持国密算法，，，，，，，，全流量加密实现利用数据安全传输，，，，，，，，满足合规需要，，，，，，，，有效预防数据劫持风险。。。。。。。

利用安全

选取RBAC授权模型，，，，，，，，提供多种授权方式，，，，，，，，实现统一权限节造与治理；；；；；；自动采集业务利用授权近况，，，，，，，，构建最幼精密化授权治理系统；；；；；；支持隧路隔离，，，，，，，，支持限流限速职能，，，，，，，，预防大量接见中断业务陆续性。。。。。。。

数据安全

支持创建多个相互隔离的安全工作空间、安全水印、防截屏、打印管控等职能，，，，，，，，实现存储、网络、利用、表设等隔离，，，，，，，，形成端、网、业务、文件、数据的全周期接见节造关环，，，，，，，，解决数据落地泄漏问题，，，，，，，，保险数据全性命周期安全。。。。。。。

规划组件 Solution Architecture

针对业务接见场景的轻量化零信赖安全规划

收缩露出面，，，，，，，，实现业务安全接见

用户价值 Customer Values

安全易用

支持权限采集与基线，，，，，，，，用户级灰度升级，，，，，，，，终端故障检测工具；；；；；；运行全程可视化；；；；；；支持自主绑定、权限自主、故障网络、豁免认证；；；；；；多维度、多属性对用户、终端、利用进行动态接见节造。。。。。。。

盛开集成

可与集成ca88登陆平台天擎（终端）、天眼（威胁检测）、SOC（安全治理）平台联动；；；；；；提供API对接第三方、认证/身份同步类；；；；；；提供PC、App SDK深度集成。。。。。。。

架构先进

支持HA/集群/散布式，，，，，，，，支持高可用与散布式多中心、多云架构等场景部署；；；；；；支持传统终端、移动端、信创端/服务器，，，，，，，，支持硬件/镜像/软件化急剧部署；；；；；；高速战术引擎服务，，，，，，，，两全通用/复杂场景。。。。。。。

持续演进

覆盖宽泛业务场景，，，，，，，，针对分歧场景提供组合规划；；；；；；可矫捷扩大，，，，，，，，以？？？？？？？榛楹戏绞浇腥【案哺，，，，，，，，可叠加API安全场景、数据安全场景；；；；；；提供智能身份分析，，，，，，，，针对零信赖身份/接见专项分析；；；；；；基于身份大数据，，，，，，，，驱解缆份、战术的持续自动构建与优化。。。。。。。