DPtech零信任安全代理系统ZTS
产品理念
Part.1
迪普科技零信任安全代理系统ZTS设计以：“彻底消除网络中的默认受信机制，假定所有网络环境均具有恶意性质”为设计理念，严格遵照零信任的基本原则对整体方案进行分解实现组合落地，这种方式不仅能够让零信任的网络架构在客户网络中轻松实践，也能够更好的适用不同的网络环境，最终实现向零信任网络安全架构转型的最终目标。
产品架构
Part.2
迪普科技零信任安全代理系统ZTS结构由三部分组成：终端安全软件（ZTS-C）、统一安全管理平台（ZTS-M）和安全应用代理系统（ZTS-APX）三个组件，统一安全管理平台与安全应用代理系统分离。
在整个解决方案中，控制平面与数据平面分离以实现完全可扩展的系统。此外，为便于扩展与保证正常使用，ZTS-M与ZTS-APX是多实例集群架构部署，并通过负载均衡技术进行负载分担。
统一安全管理平台（ZTS-M）
ZTS-M对所有ZTS-APX、ZTS-C进行管理，制定安全策略，确定哪些ZTS-C可以与哪些业务进行通信。ZTS-M也可以将所需要的信息中继到外部认证服务，例如：4A认证。ZTS-M同样需具备日志审计功能，对所有ZTS-C的连接信息进行日志记录及审计。
终端安全软件（ZTS-C）
ZTS-C与ZTS-M通信以请求它们可以连接的安全应用代理系统列表及权限列表。在提供任何信息之前，ZTS-M需通过多因素验证来检查ZTS-C的身份，并要求ZTS-C提供诸如硬件ID、本机杀毒软件、本机补丁更新情况、IP地址、地址位置之类的信息。
安全应用代理系统（ZTS-APX）
默认情况下，安全应用代理系统拒绝来自ZTS-M以外的所有主机的所有通信。只有在控制器指示后，ZTS-APX才接受来自ZTS-C的连接。
核心能力
Part.3
网络真隐身安全访问的能力
迪普科技零信任安全代理系统ZTS基于双重SPA单包敲门技术，将首次安全访问放入安全缓冲区，极大的缩小了应用的网络暴露面，实现应用真隐身，能够大幅消减或消除端口扫描、DDoS等多种网络攻击。
持续纵深安全风险评估能力
在安全防护模型中，传统思维一直都在关注对访问客户的单方面安全防护上，很少会考虑访问主体是否也会受到访问客户安全问题的影响。迪普科技零信任解决方案中强调能够对整个访问过程中的访问主、客体均进行持续的安全风险评估，为动态策略分析计算和调整提供有利的支撑。
动态策略分析计算调整能力
通过对访问主客体的全面风险评估，根据其不同的安全指数并结合大数据和AI人工智能算法对既有策略进行动态调整，保障系统和终端的双重安全。
MFA多维身份信息认证能力
可基于多种信息对访问主客体进行双向的身份认证。
安全传输隧道前向加密能力
安全传输隧道采用一次一密不可逆的前向加密方式，能够保证即使在安全密钥泄露的情况下，也不能够破解、泄露已经发送的信息。
创新优势
Part.4
功能模块化，无缝对接组合落地
采取分解方案、逐步实践的方式，每一类产品为其一个功能模块，模块间可进行有机功能对接组合。
融合型客户端，保障入网终端安全可靠
ZTS产品除了提供用于认证的环境感知的轻量客户端以外，还提供融合集成EDR、SDP的融合客户端功能，可兼容信创、Windows、Linux、Android、iOS等操作系统，融合客户端能够更加深层次的检测入网终端的安全性和可靠性。
云原生支持，更强的适用性
为了适应云时代的发展，ZTS产品采取云原生支持方式，能够很好的继承云的诸多优势特性，可以灵活的实现弹性扩展。
云管平台联动，塑造安全生态
ZTS产品还可以与云管平台结合，通过云管平台的接口实现对不同品牌和种类的其他安全产品策略下发，实现联动安全，进而有机的打造安全生态。
适用场景
Part.5
◆在总部建设统一策略管控中心，统一管理用户权限、认证接入、策略管理等；
◆总部各云数据中心及分公司云数据中心分别部署安全访问代理系统，实现多云数据中心的接入；内外网一致的访问体验；
◆用户无需多次切换拨入对象，由管理平台自动依据访问目标自动切换。
