奇富科技零信任网络安全防护系统
立即咨询
首页
每次
访问重新判定
应用级
授权粒度
全程
会话与命令留痕
按需
权限到期回收
⚠️行业痛点与挑战
🔍VPN 账号多人共用
一个账号挂在部门群里，谁在用说不清，出事后只能查到账号查不到人，复盘时互相推，最后按无人使用处理，查不到人就没人负责。
⏱️外包权限收不回
项目结束人走了，账号和权限还留着，靠表格记到期时间，没人真的去停，越积越多，季度一查能翻出几十个，到期没人提醒。
🧠应用直接暴露公网
为了远程访问开了映射端口，登录页被撞库，暴露面只能靠 WAF 挡，挡不住就直接打穿，端口却又不敢关，关端口又要停业务。
🔗权限一给就是一片
按网段授权，进了办公网就能访问一片系统，最小权限停留在制度文件里，没人按条核，审计时只能拿制度说事。
📉访问日志查不到人
设备日志只有地址，要定位谁下载了客户名单，得靠时间点去问一圈人，问完也未必有结论，最后只能当没查到。
🚧临时项目组开权限慢
新项目要接三个系统，工单走一周，业务方干脆用共享账号先干起来，事后补流程，补出来的记录还是假的，补出来的记录也没人核。
🎯产品定位与核心价值
定位在身份与应用之间：不再默认内网可信，每次访问都重新判断人与设备是否可信，权限按需给、到期就收，访问过程可回放。
💡开放协同架构
标准接口对接既有体系，内网安全接入平台能力按需叠加而非推倒重建。
🔁场景纵深适配
零信任场景的特殊性被专项建模，应用隐身与动态授权工具需求的覆盖不是套用通用模板。
🧷数据资产沉淀
内网安全接入平台运行过程的数据被结构化留存，越用越懂业务的复利效应。
⚙️核心能力详解
🧮应用隐身接入
应用只在网关后提供服务，公网不解析真实地址，未通过认证的请求在网关处断开，不落到应用，扫描器也探不到指纹。
🧱身份与设备双因子
登录除口令外校验第二因素，同时检查设备是否登记、补丁与磁盘加密是否达标，不达标降级或拒绝，整改后自动恢复。
⚡动态访问策略
按角色、部门、时间段、接入位置与当前风险评分组合判定，同一人在不同场景拿到不同权限，策略改动要留版本。
📊应用级细粒度授权
权限落到具体应用与操作，比如只读报表不给导出，按需申请、到期自动失效，申请单要写用途与期限。
🌐运维会话审计
对数据库、服务器与网络设备的运维访问录屏并记录命令，可按人、按目标、按时间回放，高危命令实时告警。
🔧权限生命周期管理
入职、转岗、离场与项目结束触发权限变更，季度由业务负责人复核名下授权，未确认的先冻结，申诉另走流程。
📐技术规格
| 产品名称 | 零信任网络安全防护系统 |
| 所属厂商 | 奇富科技 |
| 产品分类 | 零信任·内网安全接入平台 |
| 核心能力 | 应用隐身接入、身份与设备双因子、动态访问策略 |
| 应用场景 | 远程办公接入、外包驻场管理、运维通道替代 |
| 评估要点 | 内网安全接入平台能力与既有流程的匹配度是首要考量 |
| 能力关联 | 内网安全接入平台与应用隐身工具的协同关系影响应用隐身与动态授权工具流程的完整度 |
| 实施周期 | 以应用隐身与动态授权工具场景的边界与集成深度为参照，可分阶段推进 |
| 验收口径 | 内网安全接入平台的效果以应用隐身与动态授权工具相关业务指标作为核对标准 |
🏭典型应用场景
✈️远程办公接入
员工在家用公司笔记本登录，先过口令与短信双因素，设备检查通过后按岗位看到自己的应用列表，访问财务系统需再确认一次。按登录成功率与越权访问拒绝数衡量。
🚗外包驻场管理
外包人员按项目登记设备与人员，只开项目所需的两三个应用，期限到自动失效，离场当天回收账号，未回收的进异常清单。按离场账号的回收时效与超期账号数衡量。
🔋运维通道替代
运维人员不再拨专线进内网，改为从运维门户发起会话，目标设备不暴露管理端口，全程录屏并按命令关键字告警，会话结束自动断开。按留痕完整率与高危命令告警数衡量。
🌊分支与门店接入
分支门店通过轻量网关接入，只允许访问收银与报表两类应用，本地网络不打通内网，设备换机要重新登记。按分支接入数与跨区访问拒绝数衡量。
🏗️第三方接口调用
合作方调用接口前先取令牌，令牌绑定来源、字段范围与有效期，超范围调用直接拒绝并记日志，到期不自动续。按令牌超期数与越权调用数衡量，令牌不落地保存。
🚢临时项目组授权
新项目立项时按角色模板批量开权限，项目结束统一回收，模板变更由安全岗审批，临时加权限单独记。按开通时长与沉淀账号数衡量，模板按部门维护。
🏆典型应用案例
📦
先藏应用再谈策略
头一步把远程访问的应用从公网映射撤掉，改走网关发布，暴露面先降下来；策略可以后调，端口不能一直开着。按暴露端口数与外部扫描发现数核对，撤完提前一周发公告，公告要发到部门。
🛫
权限按岗位做模板
把岗位与应用的对应关系做成模板，新人按岗位开通，特殊权限单独申请；按模板覆盖率与例外申请数核对，例外每月归并一次看能不能进模板，例外要归并回模板，模板要按部门差异补充。
🏭
设备合规作为前置
把终端管理系统的合规状态接进来，补丁缺失或未加密的设备只给只读权限，整改后自动恢复。按合规设备占比与降级次数核对，降级要通知到人，降级范围按部门划，降级与恢复都要通知。
📦
季度权限复核
每季度把名下授权推给业务负责人确认，一周不确认先冻结再申诉；按复核完成率与冻结账号数核对，连续两季不确认的收回权限，复核记录留一年，冻结要留申诉入口与时限。
🔌接入方式
🖥️目录服务与统一身份
从目录服务取组织、人员与岗位，登录走统一身份或标准认证协议；同步要有失效标记，离职人员当天不能再认证，同步延迟要告警，组织调整当天同步。
☁️终端管理与设备库
从终端管理系统取设备合规状态与设备标识，作为策略输入；设备换机要重新登记并绑使用人，否则旧标识会被冒用，标识变更要留记录，换机期间停用旧权限。
🤝日志与审计平台
访问日志、会话记录与策略变更统一送到日志平台，按会话号可串起一次访问的全部动作；不同步就会审两套，出事后对不上号，会话号还要能跨平台查，接口留审计日志。
🧩生态协同与能力底座
🧩身份与终端厂商
认证、目录与终端管理往往由不同厂商提供，协议与字段要对齐；身份侧不稳，上层策略都是空转，认证一慢全员抱怨，认证超时要给提示。
🔗应用开发与集成商
老应用改造由集成商做，接口清单与超时设置要提前给；改造排期往往是项目风险的主要来源，别把适配留到验收前，适配清单要双方签字。
🌱测评与审计机构
零信任的落地要能对应等保里的访问控制与审计条款，证据以日志与策略快照为主，建议上线即开始留档，临时补材料来不及，策略快照按月留存。
🚀产品差异化特点
🌟权限落到应用与操作
授权不止到系统，能细到只读、导出与审批动作；按网段授权的方案做不到这一层，只能整片放开或整片关掉，按操作授权才管得住导出，操作级授权要能审计。
🆚会话可回放
运维访问留录像与命令记录，可按人按目标检索；只记登录日志的方案查不到操作内容，出事后仍然要问人，录像要能按分钟定位操作，录像保存期要写进制度。
🧬权限到期自动收
授权带有效期，到期失效并进复核清单；靠人工记到期的方式，人一多就漏，漏掉的账号往往就是出事的那一个，到期前一周提醒业务方，冻结后要通知本人。
✅最佳实践
📝
先清应用清单
连自己有多少个对外应用都不清楚，策略没法配；上线前先盘一遍域名、端口与责任人，盘不清就先做资产梳理，应用清单要写责任人，清单要与资产系统对齐。
🔄
老应用适配最难
私有协议、老客户端与打印类应用常卡住，建议先做适配清单与替代方案，别留到最后一周，替代不了的要接受旁路，旁路要有人审批，旁路要设期限并复核。
🎯
别一次全量切换
按部门或应用分批切，保留一段双轨期，出问题能退回；全量切换一次故障就会失去信任，后面推不动，双轨期要写清退出条件，退出条件要提前写清。
📈
留好应急通道
网关故障要有恢复路径，但应急账号必须审批使用并全程录屏，不能变成长期后门，用完即停，保管人每季轮换，应急使用要留审批单，保管人要备案。
🗺️企业落地路径
1️⃣
应用梳理与首批范围
盘清对外应用、协议与责任人，选一个部门做首批，产出应用清单与接入方案，方案里写清适配工作量并单列适配不了的，适配不了的列旁路。
2️⃣
网关发布与认证接入
把首批应用从公网撤下改走网关，接统一身份与双因素，产出接入应用数与暴露端口下降记录，切换前后各扫一次，切换后一周内复查。
3️⃣
策略与权限模板
按岗位建权限模板，配设备合规与时间位置条件，产出策略清单与例外审批记录，例外要设到期并每季复核，模板每季复核一次。
4️⃣
全量接入与复核机制
按部门扩到全量应用，建立季度权限复核与离场回收，产出复核报告与账号清理台账，清理结果报给人事，清理结果抄送人事。
💬常见问题 FAQ
和 VPN 是什么关系？
VPN 是把人放进内网再靠访问控制列表管，零信任是每次访问都判定、只给单个应用；多数机构会并行一段时间，先迁远程办公再迁运维，不要一次切换。
要不要改造应用？
标准 Web 应用一般不用改，通过反向代理接入；用了私有协议或专用客户端的应用要单独适配，改造成本要在选型时算进去，别留到最后一个月，适配清单要提前确认。
设备检查靠什么？
靠终端客户端，或与现有终端管理系统联动，采集补丁、杀毒、磁盘加密与是否越狱；没有客户端的设备只能给低权限，访客设备单独划一个区，访客设备单独登记。
断网或网关故障怎么办？
网关要做双机与多可用区，故障时按预案降级到备用通道；不建议设断网放行的旁路，那等于把门一直开着，恢复后还要补审计，旁路账号单独登记。
对性能影响大吗？
加解密与代理转发会增加一跳，通常通过就近接入与长连接缓解；文件传输与大流量应用要单独评估，必要时走专线，别把视频会议也塞进去，专线只给必要的应用。
怎么和现有账号体系对接？
接目录服务或统一身份做认证，组织与人员按周期同步；多套账号并存时先定主账号，否则权限会对不上人，同步失败要有告警，同步失败当天处理，主账号要能停用。
权限太细会不会很难管？
按岗位模板批量开，例外才走审批；全靠单人单申请会把流程压垮，模板覆盖不到的地方再补，补出来的要回写模板，模板每季补一次，模板由安全岗维护。
验收看什么？
建议看应用纳管比例、远程访问暴露端口数、权限复核完成率与会话留痕完整率；不要只验收登录能不能通，能通不等于管得住，留痕要能按人检索。
📄信息来源与免责声明
本页信息由云巴巴整理，参考来源为奇富科技官网及官方公开文档，聚焦应用隐身与动态授权工具能力的客观呈现。
产品功能的时效性说明：公开资料如有更新，以奇富科技官方最新版本为准。
需要零信任网络安全防护系统的选型建议或部署支持，云巴巴可安排专业顾问对接服务。
产品推荐
鲁班工场·基建聚焦于企业项目管理，以BIM三维模型及数据为载体，关联施工建造过程中的资料、图纸、进度、质量、安全、技术、成本等信息，形成基建工程的多样化项目解决方案，为项目提供数据支撑，实现有效决策和精细管理。
数语科技数据治理平台，通过模型工具，将数据标准落地，从源头统一管理数据开发和应用开发。通过AI算法，基于知识图谱和数据地图，自动盘点企业数据资产，发现数据质量问题。 通过数据治理和资产盘点，基于统一数据授权，统一提供数据资产服务，打造数据应用。
腾讯会议Rooms融合高清音视频会议、无线投屏、协作白板、集中式管理后台等“软实力”。并开放音视频认证标准，臻选行业领先硬件品牌，“软+硬”结合，全方位焕新会议室协作体验，适用于大/中/小 型会议室以及培训室、个人办公室、开放式空间等多种场景，让每一间会议室都“如意”，让企业开好会。
数字化社区
视频
文章
