深信服aTrust通过2022年首批 “Zero Trust Ready” SDP设备认证

为推动产业加速零信任架构部署,中国信息通信研究院算网融合研究团队依托CCSA TC621(算网融合产业及标准推进委员会)联合各生态伙伴,共同发起“Zero Trust Ready”项目。深信服首批顺利通过“Zero Trust Ready” SDP设备基准能力测评。这也意味着深信服零信任技术能力全面满足业内标杆要求,并成为国内权威机构高度认可的零信任服务供应商。

本次测评基于《Zero Trust Ready SDP设备基准能力测试方案》。由中国信通院和CCSA TC621对深信服零信任访问控制系统(aTrust-1000 V2.0)进行了严格测试。测试内容包括:SDP客户端连接、访问及数据交互、灵活部署、日志及报表、网络隐身功能、动态访问控制、安全运维管理、安全可靠、负载均衡、IPv6性能支持测试、扩展能力、版本升级、性能的技术要求。

Zero Trust Ready 证书

深信服零信任访问控制系统aTrust,是深信服结合自身在远程办公领域的大量实践经验和技术沉淀,基于零信任安全理念推出的创新安全产品。依托“流量身份化”、“动态自适应访问控制”等核心技术, aTrust为用户打造安全、便捷、高速接入的访问新体验。

1)实施部署简单

aTrust采用标准SDP架构,更轻量,更容易落地部署,两个组件就可以实现多种场景的安全接入;具备开放的认证对接能力,可以通过oauth2、CAS及HTTP(S)接口标准化对接各种认证平台,简化部署上线时的第三方认证对接工作。

2)用户体验好

首先,aTrust兼容性高,适配windows、mac、ios、安卓和主流国产终端以及各种主流浏览器。其次,其支持用户永久在线、自动重连,使用稳定。在多 互联网 出口场景下,aTrust自动测算网络时延、自动选择最优线路,登录成功秒级访问。最后,aTrust还提供了workspace办公体验,统一工作台,不同密级应用一站式访问,体验安全双保障。

3)安全性强

具备丰富的认证手段,以OTP一次性口令、无密码认证、基于环境的增强认证等提升身份安全;融合SDP和全终端安全沙箱,同时满足安全接入和终端数据安全;利用SPA单包授权的安全机制实现“网络隐身”,隐藏关键业务,缩小暴露面;此外,通过框架安全、接口安全、源码安全以及SDL流程、众测服务等多个方面确保设备自身安全。

4)满足大规模接入

在架构设计上,aTrust支持百万规模并发、十万级资源、权限管理的部署应用。其分体式设计,单套控制中心支持横向扩容64台代理网关,满足超大规模并发接入。即使是在突发流量峰值时,通过智能资源控制也可以实现不宕机、业务可用的超压稳定性保障。

目前,深信服零信任已在 金融 、运营商、企业、政府、教育等行业有效落地,帮助1000+用户实现新一代网络安全架构转型。未来,深信服零信任将不断前进,持续助力用户数字化办公安全高效。