结合安全网闸技术在不改变网络隔离的情况下，实现跨网间文件的快速传输，并提供完善的杀毒、敏感检查及权 限控制等功能的系统，为企业建造真正意义上的文件安全传输通道。

技术路线：基于零信任安全理念设计，选定软件定义边界（SDP）为项目技术路线； 零暴露面：网关设备实现自身隐身，非管控机和行外员工无法访问网关； 应用隧道：四层应用级加密隧道，只代理指定业务流量而非终端全流量； 环境感知：感知终端安全基线，不符合安全基线的终端禁止接入/降低权限接入；  国密改造：传输加密方式改造成国密算法；技术架构：控制平台和数据平台分离，控制器可以统一管理多个网关；扫码认证：对接统一认证平台获取二维码，手机APP扫码认证完成多因素认证； 统一门户：行内应用发布到统一门户中，通过门户集中访问行内应用； 统一客户端：行内桌管客户端扩容零信任模块，不新增客户端；  自动感知切换：感知位置在行内自动网络准入，感知位置在行外发起远程办公。