采购、交付、运维成本高，难以覆盖分支。远程办公时没有网络安全的覆盖，容易被入侵，增加数据泄露风险。终端众多Agent，影响用户体验。一体化Agent，集成零信任网络访问、数据防泄漏、威胁检测响应、桌面管理等安全能力。牵引流量到SASE安全云，进行网络安全防护覆盖。

所有办公互联网出口流量归集到就近的POP网关，统一办公互联网出口

覆盖ATT&CK矩阵200多种攻击手法，持续感知终端异常，精准识别恶意攻击行为形成联动阻断(二次认证、取消应用权限、禁止入内网、…)

提升办公网安全性：内网应用隐身，减少互联网暴露面；落地最小权限，联动防范横向移动；全场景一致的高安全水位。高稳定性 SLA 99.99%：控制平面与数据平面分离；多云/多Region/多AZ/服务器多活容灾；SDN编排网络，自动选路、故障逃逸。体验好：就近接入，就近防护，网络访问更流畅；轻量级客户端，终端用户无感体验。

低成本：一体化解决多种安全需求，减少采购成本；无需部署硬件设备，降低交付成本；统一办公网络和安全架构，减少运维成本。高效率：云原生软件架构，建设周期短；可弹性伸缩，扩容速度快；服务化架构，启用和接入效率高。

网络可扩展：分布式边缘覆盖的网状（Mesh）网络；安全可扩展：可扩展网络安全能力的网关，安全功能一体化的客户端；架构可扩展：云原生架构，敏捷、可弹性伸缩；外部集成可扩展：全功能OpenAPI开放，支持SDK集成。