安全认证网关

安全认证网关，遵循零信任理念而设计，通过软件定义边界SDP技术的先验证再连接、单包授权SPA、动态开放端口等机制实现组织网络和应用的全面隐藏，从而有效降低组织对外的攻击暴露面，降低安全风险。通过持续自适应风险和信任评估决策实现按需动态最小授权，确保只有可信的访问主体（用户和终端）才能访问其权限下的业务资源。结合自适应MFA认证，统一门户，统一管理和审计等能力快速帮助组织构建安全、可信、便捷、高效的零信任访问网络，为组织数字化转型保驾护航。

产品可广泛用于各类组织的远程办公、移动办公、高敏应用访问、云业务安全访问、跨多数据中心混合架构下的安全访问场景。

运维安全管理系统

运维安全管理系统（俗称堡垒机）以“零信任”为核心，“账号、认证、授权、审计”4A管理为基础，在传统堡垒机的基础上，从账号和身份、终端和网络、应用和权限、编排和分析等多维度贯彻零信任原则，打造覆盖终端安全基线、MFA身份认证、自适应动态授权、全流程安全审计的全生命周期运维安全管理体系，在满足等保/密评合规要求的基础上，大幅提升运维安全水平，助力企业信息安全建设。

产品支持高性能X86和国产化硬件平台，支持虚拟化和公私有云的部署。同时支持单机、主备、集群、分布式等部署方案，满足客户各类复杂运维场景。

统一身份认证平台

统一身份认证平台，以细粒度信任控制为核心，以最小化授权的零信任理念为设计原则。颠覆传统IT体系“独立帐号、独立认证、独立授权”的身份管理模式，提供统一账户管理、统一应用管理、统一MFA强认证、统一授权管理、集中日志审计的5A能力。支持与安全认证网关SAG联动，构成零信任访问安全方案；具备多标准单点协议对接，可快速与用户已有业务系统进行单点登陆对接，且支持通过SCIM、LDAP协议与应用协同进行身份同步，在提升用户访问体验及IT管理水平的前提下，作为统一门户，支持企业现有4A系统对接，整合现有身份与授权能力。