SASE无边界安全办公系统

（1）高隐蔽性 接入网关端口隐藏不可探测，授信客户端单包认证通过后方可开启。 无法发现攻击目标。 （2）授权严格 基于用户身份细颗粒度授权，不同职责的用户授予不同内网服务的访问权限。例如不会允许行政部门员工远程访问 CRM 系统，或仅允许合作 伙伴访问某一个必要的内网服务等。 （3）多种验证 持续校验设备及网络环境的安全性，并判断是否需要阻止访问或触 发多因子身份验证。 （4）部署便捷 基于 SaaS 的“云”安全接入网关，无需部署新设备即可动态扩容。 （5）操作便捷 基于用户身份控制访问权限，不存在网络边界限制，一个账号可以同时访问多个地点的内网服务。 （6）连接稳定 无需预建立通道，也无需保持长连接。访问即连接，掉线从此不再。 （7）可追溯性 方案提供了用户使用行为的态势分析以及服务访问态势分析，通过态势大屏展示方便日常管理及领导审阅。 （8）业务数据防泄露 远程浏览器运行在干净的虚拟容器，用户使用期间所有页面的数据拷贝、文件下载及打印等操作均不是本地操作，由此实现了数据不落地。 系自动添加水印且可设置，可以有效的防止数据被拍照等手段窃取后的再次传播，方便溯源追查。