NIST标准里面包含有两种零信任部署模型：一种基于网关的零信任，一种基于沙箱的零信任。基于SDP网关的零信任：重建访问安全边界，从终端、身份、权限、行为到业务发布，实现全流程访问安全。基于沙箱的零信任：重建数据安全边界，将传统数据保护从面向终端到面向工作界面，实现防护粒度最小化。深信服零信任在架构上采用模块化设计，集成了网关+沙箱双重零信任，沙箱无需额外设备，也无需额外安装客户端。

支持全终端安全沙箱，全面适配国产化操作系统和终端

京东是国内领先的互联网龙头企业，京东认为无缝连接是数据驱动企业生态中一个根本的转变。在充分调研了国内外专业机构、企业对IT未来发展趋势的方法论、实践案例后。计划以“零信任”为理念，打造新一代京东办公网，重新规划人员、事业、应用、数据的无缝连接，助力用户安全、极简的办公体验，提高工作效率，促进业务发展。

优异的接入体验：京东在全球有多个数据中心部署了多套办公应用，需要满足为员工提供一致接入方式，优异的访问体验。极致的办公体验：京东有统一的办公APP——海鸥，希望不改变员工使用海鸥办公系统的方式和体验。安全可靠 ：京东很多业务系统非常重要，员工、第三方人员访问过程中要保护敏感办公数据不泄露。高性能高可靠：京东全球有10万+员工，上千办公应用，需要满足大并发接入、大量业务系统访问的需求。运维体验：京东集团拥有大量员工和业务系统，管理员需要方便的了解应用系统使用情况，员工使用体验，异常的访问行为等，从而进行策略调优。

在总部数据中心集群部署了多台高端控制中心，在多个数据中心分部署多套代理网关，各数据中心网关均本地集群部署，为京东全球员工提供稳定可靠的分布式接入方式。提供开放的SDK，由京东海鸥APP集成零信任SDK，并与海鸥的认证平台进行对接，员工无需单独安装零信任客户端，无需改变认证方式，不改变员工办公和登录体验。提供开放的OpenAPI，京东海鸥基于零信任OpenAPI创建用户、应用、以及权限分配，实现个性化集中策略配置。通过零信任UEM沙箱访问重要的业务系统，员工即使采用个人终端也不用担心数据被外发、拷贝，保护敏感数据不泄露。部署了零信任数据分析平台，可以集中查看应用访问情况、员工接入情况、异常访问日志等，及时调整IT策略。当前已实现几万员工，上万并发，600多应用系统的安全访问。

携程是一个知名的在线票务服务公司，创立于1999年，总部设在中国上海。携程旅行网拥有国内外六十余万家会员酒店可供预订，是中国领先的酒店预订服务中心。秉持“以客户为中心”的原则，以团队间紧密无缝的合作机制，以一丝不苟的敬业精神、真实诚信的合作理念，创造"多赢"伙伴式合作体系，从而共同创造最大价值。

携程在推行混合办公模式的建设过程中，遇到了一系列的问题：需保障用户体验：产品的版本更新需减少用户影响，如客户端灰度升级；减轻终端压力：当前部署了终端杀毒、准入、桌管等软件，用户PC终端负载过重；海外稳定接入：海外存在多分支机构，业务系统主要在国内，远程接入要求包含海外分支，需保障海外分支接入的稳定性和便捷性；数据防泄密：和高校开展校企合作，对于实习合作时的办公数据保密性要求较高，集团不希望此数据被外传泄漏。

携程通过深信服零信任远程接入解决方案，在上海数据中心以集群模式部署两套aTrust，为全公司居家办公提供安全接入，其中海外用户通过与Akamai的CDN加速结合，保障跨国访问的稳定性和速率；同时针对校企合作的第三方实习人员，采用工作空间进行数据保护，与人桌面安全隔离，解决校企合作的数据泄密问题，同时也保障双方的和合作顺利开展。采用的灰度升级解决管理员软件升级造成占用大量带宽的困扰和用户上网体验性差的问题；轻量级客户端，占用本地资源较少，极大减轻终端压力；2022年初上海疫情形势严峻，深信服远程接入方案顺利保障了携程超过7000并发的远程办公使用。