互普網官iMan零信任網絡準入ZTNA：基于4A身份認證IAM、網絡準入NAC和零信任SDP網關控制技術，從傳統單一IP或用戶身份信任升級為用戶、設備、應用和環境多維度、動態身份認證、授權和審計，以身份為中心對業務應用系統、網內IT設備、數據進行“持續驗證、永不信任”，大幅提升防非法入侵和防數據泄露安全能力，實現“云、網、端”全面零信任數據安全。身份認證支持用戶集中應用統一門戶Portal導航、多因素身份認證MFA、單點登錄SSO；網絡準入NAC技術支持策略路由、虛擬VLan（VG+）、端口鏡像、802.1x、透明網橋等多種控制方式；零信任SDP網關支持訪問單包授權SPA、數據通訊傳輸加密Tls；高可用性HA支持應急逃生、雙機、負載集群；支持集團化、分布式應用，支持虛擬化純軟件部署（NAC網關需硬件），可滿足等保2.0安全檢測與預警通報要求，可在攻防演練中獲取較好成績。
統一身份安全管理IAM
傳統、單一IP或用戶身份認證信任模式，在移動互聯網時代已經無法保障重要業務應用和網絡邊界安全，數字化應用系統增多給用戶訪問和密碼管理也帶來麻煩，將傳統身份認證升級為統一身份認證IAM實現身份認證、授權和審計的4A認證體系，可有效避免身份不可信帶來的非法入侵和數據泄露，通過多因素認證MFA實現動態、持續增強身份驗證，通過應用門戶Portal導航方便用戶概覽授權訪問應用系統全貌，實現無需輸入各種域名或IP地址便捷訪問業務系統，通過單點登錄SSO實現用一次密碼遍訪所有應用系統。
業務應用訪問控制SDP
暴露在公網和辦公網LAN內的各種業務應用系統，如OA、ERP、MES、Git、SVN等MIS系統，業務系統IP和端口暴露，被非授權訪問，容易導致登錄口令暴力破解、拖庫等非法入侵風險，非法侵入業務系統后導致更嚴重的數據泄露風險，惡意訪問和攻擊還會帶來系統崩潰和正常訪問受限。為業務應用系統部署零信任SDP網關，可以實現業務應用系統對外提供服務的IP和端口隱身，實現業務數據傳輸加密，僅授權合規身份認證用戶、設備可以訪問，從而有效避免非法用戶訪問業務系統，避免非法入侵和防止數據泄露。
網絡準入控制NAC
暴露在辦公網區域的LAN網口和無線WIFI為非法接入辦公網提供了方便，網內部署的大量業務應用服務器、數據共享服務器和員工辦公電腦共享數據被非授權用戶訪問，會帶來數據泄露風險；非授權人員、設備攜帶病毒木馬接入辦公網絡，還會導致網內IT設備中病毒、木馬。因此，有必要對入網用戶、設備、應用和配置環境進行多維度、細粒度動態身份認證、授權和審計，保護網內主機、應用和數據不被非法入侵和數據泄露。
在當今數字化時代，網絡安全與高效的辦公環境是企業發展的重要保障?；テ站W官ZTNA 4.0.31版本迭代上線，從多個維度優化升級，為用戶打造更優質、更安全的網絡環境。
01
適配信創，助力國產化發展
信創工作在此次迭代中占據重要地位。在信創資質申請方面，完成了信創麒麟服務器操作系統的適配認證，涵蓋海光版和兆芯版。通過適配認證，產品在穩定性、兼容性方面都有了進一步提升。
02
移動端SPA功能升級
在移動端方面，本次迭代對互普網官ZTNA APP 進行了重要升級。iOS版本的客戶端完成了SPA功能的開發，安卓版本也推出了客戶端 SPA 功能的 demo。SPA（單包授權）功能的加入，大大增強了移動端的網絡訪問安全性。通過對網絡訪問進行更精細的控制，只有經過授權的數據包才能通過，有效降低了非法入侵的風險。
03
MacOS客戶端全面推進
MacOS客戶端的開發項目順利啟動，并且完成了虛擬網卡方案 MacOS 客戶端程序開發，實現了 tcp 流量過濾功能。這一功能對于使用Mac設備的用戶來說至關重要，它可以幫助用戶精準管控網絡流量，根據自身需求合理分配網絡資源。同時，tcp流量過濾功能也增強了網絡的安全性，有效阻擋潛在的網絡威脅。
04
認證流程優化升級
為了給用戶帶來更便捷、更安全的認證體驗，本次迭代對認證流程界面以及接口進行了調整修改。優化后的認證流程界面更加簡潔明了，操作更加便捷，用戶能夠更快速地完成認證過程。同時，接口的修改進一步提升了認證的安全性和穩定性，確保用戶信息得到更好的保護。無論是員工登錄企業網絡，還是訪客臨時訪問，都能享受到更高效、更安全的認證服務。
05
團隊技術能力提升
團隊技術能力得到了進一步提升。通過組織8場實操考試，5名工程師順利通過，團隊的專業水平得到了提升，為產品的持續優化和創新提供了堅實的人才保障。
互普網官ZTNA4.0.31版本迭代是一次全面的升級，在信創適配、移動端功能拓展、MacOS客戶端開發以及認證流程優化等方面都取得了顯著成果。這些功能改進不僅提升了產品的性能和安全性，也更好地滿足了用戶多樣化的需求。未來，團隊將繼續努力，為用戶提供更安全、高效的網絡環境。