产品特性

• 以身份为基石，打破传统边界

  创宇零信任网关提供了包括短信验证码、微信、动态口令等在内的多因子认证方式；打破传统防火墙、VPN等基于IP和位置的网络边界带来的过度信任弊端，阻止恶意攻击者滥用账号访问数据，从根本上避免因身份泄露造成的安全隐患。

  
• 

  持续信任评估，权限动态调整

  创宇零信任网关不止于一次登录时的身份验证，而包含登录后访问业务系统的整个过程。持续动态的访问行为感知、网络感知，从多维度进行上网安全环境检查，根据风险评估结果，通过持续自适应的匹配认证方式完成动态授权，应对、处置随时会出现的安全风险。

• AI+大数据自学习业务安全基线

  创宇零信任网关将AI、大数据等技术与业务高度融合；通过持续的监控请求，采集日志数据和用户的实时操作行为，形成历史基线。在新的请求到来时，根据当前请求的参数与历史基线比较进行决策，从而决定当前请求的威胁等级。通过在业务过程中悄无声息验证用户风险情况，快速发现异常，及时做出用户访问权限修改决策。

  
• 

  最小权限原则，减少资源暴露

  创宇零信任网关基于身份进行细粒度的访问控制，以便应对越来越严峻的越权横向移动风险；对所有资源进行细粒度的权限控制，未授权用户对资源不可见，无法通过端口扫描发现服务，资源在互联网实现“隐藏“，预防网络威胁、勒索软件、网络钓鱼等攻击事件的发生，使黑客“无从下手”。

• 随时随地访问，提供工作效率

  创宇零信任网关消除物理逻辑边界，为员工提供随时随地可访问的统一入口，消除时间及空间的壁垒，解决远程和移动办公面临的访问程序复杂、VPN连接不稳定且易被攻击等安全问题，满足员工在任意时间、地点和设备上安全可控的访问业务的诉求，极大地提升了员工的办公效率。