恒驰信息零信任解决方案
立即咨询
首页
管控对象
远程、外包与分支访问
判断依据
身份与终端状态
授权粒度
按应用与角色
交付内容
权限清单与上线陪跑
⚠️行业痛点与挑战
🔍拨号之后能看到整张网
远程接入靠一套账号拨号，拨通之后能看到内网大部分地址，一个账号泄露就等于把内网敞开，权限边界根本说不清。
⏱️账号共用无从追责
值班账号多人共用，交接时也不改密码，出了事情查日志只看到同一个账号，谁在什么时间做了什么说不清楚。
🧠外包与第三方接入失控
外包人员需要访问开发与运维环境，临时开通后没人回收，项目结束账号还留着，各家接入方式也不一样，权限范围随项目变化调整。
🔗终端是否合规没人核
员工自备电脑接入内网，是否装了杀毒、是否打了补丁都不知道，只能靠口头要求，接入之后才发现有问题。
📉应用直接暴露在公网
业务系统为了远程访问直接映射到公网，端口扫描就能发现入口，漏洞一旦被利用，等于把门交给外部。
🚧访问记录拼不起来
认证日志、接入日志与业务日志各存一处，追溯一次访问要登录多个系统，时间还对不上，最后只能凭印象。
🎯产品定位与核心价值
适合已经开放远程访问、又担心账号与终端失控的组织，方案不再默认信任内网位置，每次访问都重新核对身份、终端与应用权限。
💡数据可回流
远程办公安全接入服务的运行数据反向优化零信任访问系统的策略配置。
🔁迁移有通道
零信任访问系统能力提供从既有工具平稳切换的路径，远程办公安全接入服务流程不中断。
🧷权限可分级
零信任访问系统能力按角色与组织层级授权，远程办公安全接入服务的协作范围可控。
⚙️核心能力详解
🧮身份先核验再放行
访问请求先做身份核验，多因子按角色启用，弱口令与异常登录被拦在入口，认证结果作为后续授权的依据。
🧱终端状态纳入判断
接入前检查终端补丁、杀毒与加密状态，不合规的只放行修复通道，修好再进业务，避免带病终端直接接入。
⚡按应用授权
权限按应用与角色授予，而不是按网段放开，用户只看到自己该用的系统，未授权的应用在入口不可见。
📊应用不直接暴露
业务系统藏在接入通道之后，公网只看到统一入口，减少被扫描与直接攻击的面，漏洞利用的窗口也随之缩小。
🌐通道加密与隔离
端到端加密传输，访问流量与办公网逻辑隔离，终端只能到指定应用，不能横向访问其他地址。
🔧会话全程留痕
登录、授权变更与访问行为记录在同一处，按人与时间可查，异常会话可即时中断，事后追溯有据。
📐技术规格
| 产品名称 | 零信任解决方案 |
| 所属厂商 | 恒驰信息 |
| 产品分类 | 零信任·零信任访问系统 |
| 核心能力 | 身份先核验再放行、终端状态纳入判断、按应用授权 |
| 应用场景 | 远程办公的接入改造、外包与第三方运维接入、分支与门店的受控访问 |
| 交付形态 | 软件或解决方案交付，具体形态以官方为准 |
| 目标客群 | 远程办公安全接入服务场景的企业级用户与生态伙伴 |
| 评估要点 | 零信任访问系统能力与既有流程的匹配度是首要考量 |
| 能力关联 | 零信任访问系统与远程办公安全接入服务的协同关系影响远程办公安全接入服务流程的完整度 |
🏭典型应用场景
✈️远程办公的接入改造
员工在家访问办公系统，原先靠拨号进内网，改造后先核验身份与终端状态，再按岗位放行到具体应用，未授权的系统在入口就看不到，终端不合规时只开修复通道。
🚗外包与第三方运维接入
外包人员按项目开通账号与权限，权限只到约定的几套系统，项目结束自动回收，操作全程录屏留痕，接入方式统一，不再各家各用一套工具，权限范围随项目变化调整。
🔋分支与门店的受控访问
分支与门店访问总部系统，不再拉专线进内网，按门店与岗位授权，收银、库存与报表各走各的通道，门店终端换人时账号与权限一并调整，门店之间默认不互通。
🌊运维通道的收敛
服务器与网络设备的运维入口不再对全网开放，运维人员先认证再进入管理通道，操作命令留记录，高危命令按策略拦截或要求二次确认，操作录像按人归档。
🏗️核心系统的访问收口
财务、人事与研发等系统只对授权人员可见，外部无法直接扫描到入口，访问按人按应用授权，跳板与共享账号逐步取消，访问从公网映射改为统一入口转发，暴露面收窄。
🚢离职与调岗的权限回收
人事变动触发权限调整，离职当天账号停用、会话中断，调岗时旧权限回收后再授予新权限，避免权限长期累积形成越权，回收动作由系统推送并留记录。
🏆典型应用案例
📦
远程办公接入的整体替换
客户原用拨号方式接入内网，权限边界模糊。改造时先梳理岗位与应用清单，按应用授权并启用多因子，终端合规检查同步上线，切换按部门分批，旧通道观察一段时间后关闭，关闭前再做一轮可用性确认。
🛫
外包运维的权限收敛
外包团队需要访问开发与运维环境，原先共用账号。改为按人开通、按项目授权、到期自动回收，操作全程留痕，项目结束后账号统一清理，责任能落到具体人，到期前一周提醒续期或回收。
🏭
分支门店的访问改造
门店原先通过专线进内网，开通慢、成本高。改为按门店与岗位授权访问，收银与库存各走各的策略，门店换机只需重新注册，不再重新拉线，门店断网时按预案降级，恢复后自动重连。
📦
核心系统入口的收口
财务与人事系统原先映射到公网，扫描就能发现入口。改造后只保留统一入口，未授权用户看不到应用，授权按人按系统配置，异常登录即时告警，告警按人推送，值班人员可直接中断会话。
🔌接入方式
🖥️与身份与组织架构的衔接
账号与组织架构同步，入职、调岗与离职触发权限变更，角色按岗位预先定义，避免每次临时配置，也避免权限长期累积，同步失败时要有告警与补偿。
☁️与终端管理系统的衔接
终端补丁、杀毒与加密状态由终端管理系统提供，零信任侧读取判断结果，不重复采集，判断口径保持一致，避免两边结论相反，状态更新有延迟时以终端管理侧为准。
🤝与业务系统的衔接
支持标准协议的系统直接对接单点登录，不支持的在入口做转换，访问策略按应用配置，业务改造量大的单独排期推进，单点登录失败时可回退到原登录方式。
🧩生态协同与能力底座
🧩与网络与安全设备的配合
接入通道与防火墙、入侵检测各管一段，流量路径在方案阶段画清，避免策略叠加后互相覆盖，出问题时能按层定位，策略变更前先确认不会覆盖对方的放通规则。
🔗与业务部门的配合
业务部门确认哪些系统需要远程访问、哪些人需要访问，权限清单由其确认，避免安全侧单方面收紧导致业务停摆，清单变更走同一张表，避免口头通知。
🌱与外包管理的衔接
外包人员的账号、权限与到期时间纳入统一管理，入场与离场有清单，责任写进合同，避免项目结束还留着可用账号，入场与离场都要有人签字确认。
🚀产品差异化特点
🌟从应用清单开始而不是从设备开始
先把要保护的系统与访问人群列清，再决定通道与策略，避免先买设备再找场景，也避免上线后才发现关键系统没覆盖，清单按季度复核，业务变化时同步更新。
🆚权限按人可核对
每个人的权限来自角色，角色对应应用清单，清单可导出可复核，审计时不必现场推断，也能快速发现越权，按角色与人员两个维度都能查。
🧬改造分批推进
按部门或系统分批切换，旧通道与新通道并行一段时间，确认稳定后再关旧通道，避免一次性切换造成大面积无法办公，每批安排观察期并准备回退方案。
✅最佳实践
📝
先做账号清理
上线前清理长期不用的账号与共用账号，把人员与账号对齐，账号不清则策略再细也管不住，清理结果作为后续授权的基础，清理清单由业务确认后再停用。
🔄
权限清单由业务确认
角色与应用的对应关系由业务部门确认并签字，安全侧只做规则校验，避免权限配置与实际岗位脱节，后续调整也有依据，确认记录留存，人员变动时按同一流程重签。
🎯
例外必须有期限
临时放开或跳过检查的例外要设到期时间与责任人，到期自动收回，例外清单每月复核，避免例外变成常态，例外数量按部门统计并纳入考核。
📈
切换前做压力测试
认证与通道在上班高峰的并发需要提前压测，登录排队会直接影响体验，测试结果决定扩容与分批节奏，测试要覆盖登录与业务访问两类场景。
🗺️企业落地路径
1️⃣
资产与访问关系梳理
列出需要保护的系统、访问人群与现有接入方式，标记暴露在公网的入口，形成改造范围与优先级，梳理结果与业务部门核对，避免遗漏边缘系统。
2️⃣
身份与终端基线建设
统一账号、启用多因子，明确终端合规的检查项，先让身份与终端状态可信，再谈按应用授权，基线项与终端管理保持一致，避免两套标准。
3️⃣
通道部署与分批切换
部署接入通道并按部门分批切换，新旧并行观察，异常时回退到原通道，确认稳定后再关闭旧入口，切换批次按部门规模安排，先小后大。
4️⃣
运营与权限复核
交付权限清单与操作手册，约定复核周期与例外管理，培训管理员与业务对接人，进入常态运营，复核按季度进行，异常权限在当季处理完毕。
💬常见问题 FAQ
零信任是不是不要防火墙
不是，防火墙仍负责网络层的分区与拦截，零信任补的是身份与应用层的授权，两者管的是不同层面，撤掉任何一层都会留下缺口，两者配合才能既分层又控人。
员工体验会不会变差
多因子与终端检查会增加一步操作，但可以通过记住设备、按网络环境调整验证强度来减少打扰，关键是先在小范围调好再推广，推广前把常见问题写成问答。
旧系统不支持对接怎么办
不支持身份对接的系统可以用统一入口代理访问，或在入口做单点登录转换，改造量大的系统单独排期，不要为了统一而一次性全部推倒。
终端不合规怎么处理
先只放行修复通道，让用户完成补丁或杀毒更新，再进入业务；确有特殊需求的走例外审批并设有效期，例外清单定期复核，复核结果在月度会上过一遍。
账号共用怎么禁止
技术上一人一账号并绑定多因子，管理上把共用账号列为违规，交接时必须改密，关键系统取消共享账号，改为按角色授权，违规使用在审计报告里单独列出。
断网还能访问吗
零信任依赖身份与策略服务，服务不可用时按预设策略处理，一般保留紧急通道并严格审计，不能默认放开全部访问，紧急通道的使用要留记录。
日志要留多久
按合规要求与业务需要设定，一般不少于半年，关键系统适当延长；日志要能按人、按应用与时间检索，否则留存也没有意义，存储容量按留存期限预先规划。
怎么衡量效果
看暴露在公网的入口数量、共用账号数量、未授权访问尝试与权限回收及时率，这些指标比单纯的登录成功率更能说明问题，指标按月统计并在例会上对比。
📄信息来源与免责声明
本页面由云巴巴汇总恒驰信息官方公开资料，聚焦零信任访问系统在零信任领域的实际业务价值。
页面所述远程办公安全接入服务能力基于公开信息整理，具体实现与指标口径以官方文档为准。
云巴巴为企业提供零信任解决方案的选型咨询、方案对比与接入协调服务。
产品推荐
数小二智能柜智能物联有限公司是国内为数不多的智能设备专业制造厂商，在国内较早的具有了自主的知 识产权，并集研发、生产、销售和运营为一体，公司拥 有一支从事研发，生产、运营，销售及售后服务的团队。 公司主营业务：智能刀具柜，智能刀柄管理柜，智能劳保用品管理柜，智能工具管理柜，智能标准件耗材管理柜，智能办公用品管理柜等等；围绕MRO品类所做的方案集成商及制造商。
艾客全网会员数智营销平台利用社交助力功能，帮助商家方便完成核心消费者（KOC） 的助力加粉，为商家通过私域流量撬动源源不断的新客户， 带动业绩的大幅提升。将朋友圈素材通知同步到每名员工，并提醒发送，大幅提升朋友圈营销效率，为客户高效打造企业人设。通过用户属性、行为、购物数据设置标签，构建用户画像，为客户分层运营提供依据同时节省客服人工，提升营销效率。
全时云会议，支持业务Pod级别与集群Node级扩缩容，自研QHPA自动扩容系统；不同服务通过不同业务指标自动扩缩容，最大限度保证业务稳定。 构建多云多活架构，追求极致可用性，双云数据实时互备，确保数据安全，多云集群同时提供对外服务，实时流量调度应对突增用量。
卡巴斯基网络安全解决方案，覆盖多元核心安全能力。整合威胁情报、安全评估与渗透测试、专家培训等服务，搭载反针对性攻击平台、终端检测响应（含优选版）、工控安全、混合云安全等系列产品，辅以沙箱、威胁溯源引擎等工具，全方位构建网络安全防护体系，适配企业多场景安全需求。
数字化社区
视频
文章
