遵守“零信任“理念，基于用户身份、设备信息、设备健康度、网络环境、时间等多种因素进行综合身份认证，不遗漏任何可疑因素。

认证通过后，仅为用户授权工作所需的最小化资源，避免用户权限过大造成的内部横向攻击。

通过SPA单包授权技术，关闭互联网上的所有TCP端口，不为潜在的攻击者提供任何扫描和攻击机会，让企业服务从互联网上“隐身”。

通信隧道密钥加密采用高安全的加密算法，并周期性更新通信临时密钥，保证通信密钥的安全性

报文使用临时秘钥签名，无法在中间层篡改，隧道将静默丢弃异常的请求

在请求包中，带有防重放因子，即使黑客拿到了之前的正确请求消息并向隧道重放请求，隧道将静默丢弃。