互普網官iMan零信任網絡準入ZTNA：基于4A身份認證IAM、網絡準入NAC和零信任SDP網關控制技術，從傳統單一IP或用戶身份信任升級為用戶、設備、應用和環境多維度、動態身份認證、授權和審計，以身份為中心對業務應用系統、網內IT設備、數據進行“持續驗證、永不信任”，大幅提升防非法入侵和防數據泄露安全能力，實現“云、網、端”全面零信任數據安全。身份認證支持用戶集中應用統一門戶Portal導航、多因素身份認證MFA、單點登錄SSO；網絡準入NAC技術支持策略路由、虛擬VLan（VG+）、端口鏡像、802.1x、透明網橋等多種控制方式；零信任SDP網關支持訪問單包授權SPA、數據通訊傳輸加密Tls；高可用性HA支持應急逃生、雙機、負載集群；支持集團化、分布式應用，支持虛擬化純軟件部署（NAC網關需硬件），可滿足等保2.0安全檢測與預警通報要求，可在攻防演練中獲取較好成績。
統一身份安全管理IAM
傳統、單一IP或用戶身份認證信任模式，在移動互聯網時代已經無法保障重要業務應用和網絡邊界安全，數字化應用系統增多給用戶訪問和密碼管理也帶來麻煩，將傳統身份認證升級為統一身份認證IAM實現身份認證、授權和審計的4A認證體系，可有效避免身份不可信帶來的非法入侵和數據泄露，通過多因素認證MFA實現動態、持續增強身份驗證，通過應用門戶Portal導航方便用戶概覽授權訪問應用系統全貌，實現無需輸入各種域名或IP地址便捷訪問業務系統，通過單點登錄SSO實現用一次密碼遍訪所有應用系統。
業務應用訪問控制SDP
暴露在公網和辦公網LAN內的各種業務應用系統，如OA、ERP、MES、Git、SVN等MIS系統，業務系統IP和端口暴露，被非授權訪問，容易導致登錄口令暴力破解、拖庫等非法入侵風險，非法侵入業務系統后導致更嚴重的數據泄露風險，惡意訪問和攻擊還會帶來系統崩潰和正常訪問受限。為業務應用系統部署零信任SDP網關，可以實現業務應用系統對外提供服務的IP和端口隱身，實現業務數據傳輸加密，僅授權合規身份認證用戶、設備可以訪問，從而有效避免非法用戶訪問業務系統，避免非法入侵和防止數據泄露。
網絡準入控制NAC
暴露在辦公網區域的LAN網口和無線WIFI為非法接入辦公網提供了方便，網內部署的大量業務應用服務器、數據共享服務器和員工辦公電腦共享數據被非授權用戶訪問，會帶來數據泄露風險；非授權人員、設備攜帶病毒木馬接入辦公網絡，還會導致網內IT設備中病毒、木馬。因此，有必要對入網用戶、設備、應用和配置環境進行多維度、細粒度動態身份認證、授權和審計，保護網內主機、應用和數據不被非法入侵和數據泄露。
在數字化轉型加速推進的當下，企業對網絡安全與用戶操作體驗的需求愈發迫切。互普網官ZTNA 4.0.33 版迭代上線，本次迭代聚焦身份認證、終端管控、日志審計等核心場景，為企業打造更智能、可靠的安全接入環境。
01
認證流程優化，強化身份驗證
對認證流程進行全面調整，重新設計頁面布局，減少冗余信息，讓操作界面更加簡潔直觀。用戶能快速理解操作步驟，降低誤操作概率，提升認證效率。同時，系統新增二次驗證與基于條件的多因素認證，有效抵御非法訪問。
02
升級MAC客戶端，保障數據傳輸
MAC 客戶端新增零信任應用 https 和 tcp 應用代理支持，為企業應用數據傳輸打造安全加密通道，防止數據泄露與篡改，確保內網辦公及外部協作的網絡安全。
03
適配Android客戶端，優化移動辦公
為了提升移動端用戶體驗，對互普網官ZTNA APP (Android) 客戶端開展了系統適配優化工作，旨在提升移動端用戶體驗。優化后的APP在穩定性和兼容性上均有所改善，能更好地適配各類主流安卓機型與系統版本。
04
升級賬號管理，提升運維效率
用戶管理模塊新增賬號導入導出功能，管理員在員工入職、離職場景下，通過批量數據操作即可快速完成賬號處理，減少人工操作，提升管理效率。
05
新增訪問日志，助力安全審計
零信任應用新增日志記錄查看功能，詳細記錄應用訪問時間、操作行為等信息，便于企業快速追溯異常訪問，為安全審計和決策提供數據支撐。
互普網官ZTNA此次從安全防護、用戶體驗、管理效率等多維度優化升級。未來，互普網官將持續深耕技術創新，不斷迭代更新，為企業提供更優質、更可靠的零信任網絡準入解決方案。