近日，在中国信通院组织的“先进网络安全能力验证评估计划（第十一期）-基于零信任架构的安全产品能力评测”活动中，东方通研发的“零信任安全身份管理与访问系统（SDP）”顺利通过了FT-S04-024-01《网络安全产品能力评价体系 给予零信任架构的业务安全平台评价方法》的功能性、性能效率和安全行检验，被授予基于零信任架构的安全产品检验证书。

该测评由网络安全卓越验证示范中心进行，共包含九大项功能、三大项性能效率和四大项安全性能力验证，充分验证了东方通零信任产品优异的产品性能和安全能力，也为各行业领域政企用户在选型参考时提供了客观权威的参考。

零信任安全身份管理与访问系统（SDP）

东方通作为国内领先的大安全及行业信息化产品、解决方案提供商，深耕零信任安全领域，以行业标准规范为指引，充分调研和分析用户实际存在的安全问题，打造以数字用户身份主体，终端身份及环境安全、数据访问安全、资源网络隐身、持续信任评估、动态访问控制为核心能力的综合零信任安全产品——零信任安全身份管理与访问系统（SDP）。

零信任安全身份管理与访问系统基于零信任的软件定义边界（SDP
Software-Defined-Perimeter ）模型，替代传统的VPN网络通道方式，建立应用级别的访问链接，提供安全加密的访问隧道，保障用户数据在访问传输过程中的安全性，通过对终端环境、访问行为、资产指纹三个维度的实时动态分析，持续评估系统访问安全风险。同时，创新性的实现了动态应用访问过滤能力，在业务系统无需改造的情况下，基于AI智能分析对业务系统的访问行为进行精细化访问控制，对敏感数据信息进行动态数据脱敏、页面访问提供动态数据水印，把用户数据安全时刻放在首位。

与传统安全访问产品相比，东方通的零信任产品具有4大优势：

攻不透、打不穿

客户端基于应用层与网关建立链接，区别于传统VPN，无网络级别终端接入，避免通过终端虛拟网络进行攻击，真正实现零信任网络隐身。

持续认证、永不信任

结合智能化审计分析，围绕终端、人员、资产三个维度内置100+的基础评估模型库并支持快速构建评估模型对安全风险动进行动态评估，并对访问行为进行实时审计。

场景多样、灵活部署

按照近源防护原则，支持各类网络场景下的灵活部署，包括：企业内网资源访问 、外网访问内网资源、云端业务访问等，做到全场景覆盖，保证用户资产安全。

权限纳管、精准控制

支持对接管业务系统功能权限进行梳理和风险级别定义，根据不同用户的访问权限及访问位置等信息，可以精细化的控制应用功能级别的细粒度权限。

目前，该系统已经落地运营商十余个省份的零信任项目中。此外，结合东方通的优势产品—安全管控平台（4A系统），还可以为用户提供精细化身份认证、运维堡垒访问控制、综合审计分析等能力的综合资源访问与数据安全解决方案，全方位增强客户数据安全防护能力。

基于零信任理念的安全产品已经逐步成为企业数字化转型安全建设中的主流产品，受到企业广泛关注。紧跟数字时代的发展变化，东方通也将时刻把握行业发展前沿趋势，围绕客户需求，不断在零信任安全领域实现突破，建立起网络与数据安全的领先技术优势，帮助企业把筑牢网络安全防线，为数据安全持续保驾护航。