奇安信零信任网络访问系统(ZTNA)

奇安信零信任网络访问系统(ZTNA),奇安信官方产品资料(零信任安全),华南腾飞科技提供选型咨询与企业采购服务。

奇安信零信任网络访问系统(ZTNA)

产品分类:终端安全 / 终端安全防护

奇安信零信任网络访问系统(ZTNA),从企业实际业务场景出发,助力迈出零信任架构落地的第一步,满足数字化转型背景下多场景的安全访问需求。奇安信ZTNA以数据资产为中心,遵循奇安信零信任“以身份为基石、业务安全访问、持续信任评估、动态访问控制”四大关键能力,覆盖身份、设备、网络、应用、数据等维度,通过动态访问控制机制,持续优化访问策略,有效缓解各类访问风险。

奇安信零信任网络访问系统(ZTNA)

奇安信零信任网络访问系统(ZTNA)

用户价值

项目说明
动态授权与细粒度控制,提升访问控制能力基于用户角色与风险属性的权限判定,满足多种复杂场景的细粒度访问控制需求。根据风险状态实时调整用户授权,满足授权调整的时效性需求。与风险感知系统联动,有效应对数据访问风险发生。
一站式管理与单点登录,提升访问效率在门户统一获取多个应用,方便用户接入。支持直接后台注册、发布多个应用,及时送达用户。一站式管理应用,有效提升访问效率。
多因子认证,提升访问安全性集成奇安信ID智能手机令牌,实施多因子认证。加密口令一次性使用,安全可靠。二维码扫描认证、带外确认,实现身份认证安全闭环。
风险感知,访问安全自适应可与风险分析平台联动,实时响应安全风险,动态调整访问授权。通过环境风险与异常行为数据分析,不断调整安全风险模型,实现访问控制的自学习与自适应。
高可用与可扩展性,提升安全运维效率兼容多种身份认证源,实现统一身份认证,有效提高身份认证效率。提供详情日志,实现安全访问控制日志详情查询、历史追溯,有效提升安全运维能力。纯软件化的多因子认证,免去硬件UKEY等分发维护代价,降低安全部署成本。

产品功能

项目说明
身份安全支持用户、用户组、组织机构及用户生命周期管理,为企业提供轻量化身份管理平台。支持多种认证方式、自适应认证,针对场景配置,确保用户身份可靠,灵活、动态地平衡安全与用户体验。
设备安全建立设备清单库统一管理终端设备信息与状态,通过用户身份绑定创建授信设备用于设备认证。多维度终端感知、采集并上报设备、系统及应用环境信息,动态感知风险并实时响应控制,保障系统安全。
网络安全业务应用隐藏在代理网关之后,采用SPA技术实现网络隐身,仅通过认证并满足访问控制策略才能访问。支持单/双向TLS等协议,支持国密算法,全流量加密实现应用数据安全传输,满足合规需求,有效防止数据劫持风险。
应用安全提供多种授权方式,实现统一权限控制与管理。自动采集业务应用授权现状,构建最小精细化授权管理体系。支持隧道隔离,支持限流限速功能,防止大量访问中断业务连续性。
数据安全支持创建多个相互隔离的安全工作空间、安全水印、防截屏、打印管控等功能,实现存储、网络、应用、外设等隔离,形成端、网、业务、文件、数据的全周期访问控制闭环,解决数据落地泄漏问题,保障数据全生命周期安全。

产品优势

项目说明
安全易用支持权限采集与基线,用户级灰度升级,终端故障检测工具。 运行全程可视化;支持自助绑定、权限自助、故障收集、豁免认证。 多维度、多属性对用户、终端、应用进行动态访问控制。
开放集成可与奇安信天擎(终端安全)、天眼(威胁监测)、NGSOC(安全管理)等平台联动,拓展更多安全能力。 提供丰富API接口,可对接外部认证/身份源等广泛第三方系统,充分发挥生态优势。 提供SDK输出能力,可深度集成至其他安全平台或系统中,满足不同场景下差异化客户需求。
架构先进支持HA/集群/分布式,支持高可用与分布式多中心、多云架构等场景部署。 支持传统终端、移动端、信创端/服务器,支持硬件/镜像/软件化快速部署。 高速策略引擎服务,兼顾通用与复杂场景。
持续演进覆盖业务场景广泛,可针对不同场景提供组合方案。 模块化组合方式进行全场景覆盖,可叠加API安全场景、数据安全场景。 与智能身份分析系统联动,针对身份/访问数据进行专项分析。 基于身份大数据,驱动身份、策略的持续自动构建与优化。

权威报告

项目说明
IDC MarketScape:中国GenAI赋能的零信任网络访问解决方案2026年厂商评估全球领先的IT市场研究和咨询公司IDC发布《IDC MarketScape:中国GenAI赋能的零信任网络访问解决方案2026年厂商评估》报告。奇安信凭借深厚技术积累、全面产品能力与规模化落地实践,连续第三次位居IDC MarketScape中国零信任市场领导者类别。
中国网络安全软件技术发展路线图,2025国际数据公司IDC发布《IDC TechScape:中国网络安全软件技术发展路线图,2025》(IDC#CHC53872925,2025年10月)。在该报告重点关注的9个网络安全关键技术领域中,奇安信均被列为推荐厂商,成为覆盖领域最多的企业。该9项技术领域分别是:安全副驾驶、应用安全态势管理(ASPM)、云原生应用程序保护平台(CNAPP)、企业浏览器、零信任网络访问(ZTNA)、终端安全、网络检测与响应(NDR)、电子发现与取证、威胁情报。
IDC 中国统一终端安全技术评估,2025国际数据公司IDC发布《中国统一终端安全技术评估,2025》报告,奇安信凭借天擎终端安全管理系统(简称“天擎”)在终端安全防护、终端检测与响应、终端资产发现与管理、应用场景适配度、零信任体系的融合五大核心维度的满分表现,成为IDC重点推荐的统一终端安全(UES)技术厂商,树立起统一终端安全管理的新标杆。
Hype Cycle™ for Cybersecurity in China, 2025日前,Gartner®发布《2025年中国网络安全技术成熟度曲线》(Hype Cycle™ for Cybersecurity in China, 2025)。根据报告: “首席信息官和相关负责人可以使用本技术成熟度曲线来确定实用的、高价值的技术和实践,以保持组织的安全性和灵活性。”本次发布的成熟度曲线中,奇安信被列为10个关键领域的代表供应商(Sample Vendors)。

服务与支持

深圳市华南腾飞科技有限公司提供奇安信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务,覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自奇安信官方产品资料,具体配置与功能以厂商最新官方文档为准。

华南腾飞企业级 IT 与数据中心交付服务标准

  • 14 年本地深耕经验:华南腾飞科技专注深圳及大湾区企业级 IT 基础设施与数据中心建设 14 年,累计服务数千家企业客户。
  • 原厂认证伙伴:深信服铂金授权代理商、华为/联想授权合作伙伴,所供产品货源 100% 正品行货并支持原厂联保。
  • 交付保障:设备到货后由资深工程师提供标准化安装、配置调优、压力测试与培训移交,交付周期严格承诺。
  • 大湾区内 2 小时应急响应:技术工程师常驻深圳,辐射大湾区,支持 2 小时上门应急处理与年度巡检服务。