數(shù)篷科技將于 6 月 12 日正式發(fā)布新產(chǎn)品DAAG零信任應(yīng)用訪問網(wǎng)關(guān)。DAAG 是一款輕量化的零信任解決方案，可以幫助任何規(guī)模的企業(yè)快速解決內(nèi)部眾多業(yè)務(wù)系統(tǒng)的統(tǒng)一身份驗(yàn)證、訪問權(quán)限管理等問題，無縫實(shí)現(xiàn)與互聯(lián)網(wǎng)的對(duì)接，邁向零信任訪問架構(gòu)。

隨著企業(yè)的快速發(fā)展和信息化水平的提高，企業(yè)內(nèi)部的各種信息化系統(tǒng)越來越多，這些系統(tǒng)的架構(gòu)和設(shè)計(jì)參差不齊，權(quán)限散落在不同的部門中，管理復(fù)雜、審計(jì)缺失。對(duì)于 CTO、CSO 和業(yè)務(wù)安全負(fù)責(zé)人來說，理清這些系統(tǒng)的關(guān)系、建立統(tǒng)一認(rèn)證和集中化管理是個(gè)極其復(fù)雜且不得不做的事情。同時(shí)，隨著遠(yuǎn)程辦公、跨組織協(xié)作等企業(yè)運(yùn)作方式的多樣化，內(nèi)部業(yè)務(wù)系統(tǒng)安全發(fā)布到互聯(lián)網(wǎng)訪問也是企業(yè) IT 部門需要提供的支持和服務(wù)。數(shù)篷科技 DAAG 正是幫助企業(yè)輕松解決這個(gè)問題的利器。

通過部署 DAAG 零信任應(yīng)用訪問網(wǎng)關(guān)，企業(yè)可以實(shí)現(xiàn)：

• 輕松實(shí)現(xiàn)企業(yè)多業(yè)務(wù)系統(tǒng)統(tǒng)一身份認(rèn)證對(duì)接和業(yè)務(wù)權(quán)限管理
• 一步實(shí)現(xiàn)內(nèi)部系統(tǒng)發(fā)布到互聯(lián)網(wǎng)，確保安全訪問
• 快速、低成本升級(jí)到零信任安全架構(gòu)

圖：DAAG 產(chǎn)品部署架構(gòu)

DAAG 零信任應(yīng)用訪問網(wǎng)關(guān)為企業(yè)提供了強(qiáng)大的能力：

• 業(yè)務(wù)一體化安全：實(shí)現(xiàn)內(nèi)部業(yè)務(wù)系統(tǒng)隱身，用戶只能訪問被授權(quán)的系統(tǒng)；一體化實(shí)現(xiàn)統(tǒng)一 SSL 卸載、HTTPS 透明接入、入侵檢測等功能；基于主動(dòng)防御和持續(xù)驗(yàn)證技術(shù)的風(fēng)險(xiǎn)控制能力，構(gòu)建完善的異常檢測和響應(yīng)阻斷機(jī)制。
• 精細(xì)化權(quán)限管控：基于 RBAC/ABAC 權(quán)限模型，高效管理超大規(guī)模權(quán)限數(shù)據(jù)；支持三權(quán)分立、用戶和資源權(quán)責(zé)分離；自適應(yīng)細(xì)粒度動(dòng)態(tài)權(quán)限策略引擎，實(shí)現(xiàn)授權(quán)最小化。
• 運(yùn)營維護(hù)便利性：可免改造接入企業(yè)統(tǒng)一身份認(rèn)證系統(tǒng)（IAM），實(shí)現(xiàn)單點(diǎn)登陸（SSO）；支持 Devops 和高可用、集群化部署、無狀態(tài)平行擴(kuò)容，讓運(yùn)維更省心。

“未來是萬物互聯(lián)和開放的世界，是數(shù)據(jù)驅(qū)動(dòng)的世界。企業(yè)的數(shù)字化轉(zhuǎn)型是歷史的必然，這也是一場技術(shù)的升級(jí)和革命。基于系統(tǒng)化的思路和零信任的框架，數(shù)篷科技希望在這場變革中為企業(yè)從基礎(chǔ)架構(gòu)的角度提供優(yōu)秀的技術(shù)服務(wù)，讓企業(yè)在新的環(huán)境下實(shí)現(xiàn)敏捷、高效、安全和持續(xù)的業(yè)務(wù)運(yùn)營。” 數(shù)篷科技 CEO 劉超說，“而基礎(chǔ)架構(gòu)的升級(jí)和變革是復(fù)雜的系統(tǒng)工程，我們希望通過 DAAG 便捷化的功能和優(yōu)良的性能幫助企業(yè)輕松邁出數(shù)字化轉(zhuǎn)型第一步。”

數(shù)篷科技 CTO 楊一飛介紹：“DAAG 在兼容性、權(quán)限模型、可用性、性能等方面具有獨(dú)特的優(yōu)勢(shì)。DAAG 可以廣泛適配企業(yè)內(nèi)部應(yīng)用系統(tǒng)，讓企業(yè)認(rèn)證對(duì)接更簡單、用戶體驗(yàn)更好；其先進(jìn)的 ABAC 動(dòng)態(tài)權(quán)限模型，讓企業(yè)應(yīng)對(duì)大規(guī)模高復(fù)雜的權(quán)限管理場景更靈活、成本更低；其分布式高性能工程架構(gòu)，讓企業(yè)規(guī)模化應(yīng)用透明化，可靠性更高、性能更好。DAAG 幫助企業(yè)一體化管控內(nèi)部應(yīng)用訪問，快速落地零信任架構(gòu)。”

貝殼找房安全和風(fēng)險(xiǎn)中心高級(jí)總監(jiān)吳玉潔評(píng)價(jià)：“貝殼網(wǎng)作為國內(nèi)房地產(chǎn)行業(yè)互聯(lián)網(wǎng)與數(shù)字化轉(zhuǎn)型的領(lǐng)先企業(yè)，內(nèi)部業(yè)務(wù)應(yīng)用復(fù)雜多樣，發(fā)展成熟度各不相同。龐大的企業(yè)應(yīng)用矩陣和分布于全國的組織機(jī)構(gòu)，讓統(tǒng)一訪問控制成了一個(gè)不可規(guī)避、充滿挑戰(zhàn)的課題。數(shù)篷科技的 DAAG 產(chǎn)品很好地解決了組織機(jī)構(gòu)復(fù)雜性和業(yè)務(wù)應(yīng)用多樣性交疊的權(quán)限管理難題；DAAG 實(shí)施方便、運(yùn)維簡單，員工使用無感，在滿足貝殼網(wǎng)安全要求的同時(shí)，快速、有效地支撐了規(guī)模化應(yīng)用部署。”

2019 年數(shù)篷科技發(fā)布了首款面向數(shù)據(jù)安全的零信任解決方案 DACS（零信任終端安全工作空間），把零信任架構(gòu)從訪問控制級(jí)別提升到數(shù)據(jù)安全級(jí)別，讓企業(yè)實(shí)現(xiàn)數(shù)據(jù)可以用但未經(jīng)授權(quán)拿不走的效果。

隨著 DAAG 的推出，數(shù)篷科技可以幫助更多的企業(yè)盡快體驗(yàn)到零信任架構(gòu)的優(yōu)勢(shì)和收益，實(shí)現(xiàn)信息系統(tǒng)改造和安全架構(gòu)升級(jí)。關(guān)于數(shù)篷科技：數(shù)篷科技是領(lǐng)先的數(shù)據(jù)安全技術(shù)創(chuàng)新公司，為企業(yè)提供符合零信任架構(gòu)標(biāo)準(zhǔn)的下一代解決方案，產(chǎn)品被證券、保險(xiǎn)、銀行、電商、高端制造、游戲、互聯(lián)網(wǎng)等眾多行業(yè)客戶采納，獲得客戶高度評(píng)價(jià)。數(shù)篷科技核心成員來自百度、騰訊、谷歌、SAP 等全球知名企業(yè)，具有基礎(chǔ)架構(gòu)、前沿安全技術(shù)和企業(yè)服務(wù)的豐富經(jīng)驗(yàn)。