DACS vs zTrust

DACS，是符合零信任架构标准的下一代安全解决方案，帮助企业快速完成数字化转型及云时代所需的基础架构升级，让企业运营模式更灵活、更敏捷，推动业务更快速地发展。 【细粒度身份认证】 • 支持多种认证方式 • 基于属性的动态权限管理模型 • 基于可信的设备认证体系 【下一代数据安全沙箱】 • 提供数据动态使用安全环境，强管控防泄漏 • 数据静态存储加密 • 应用行为管控（启停、IPC、网络、文件等） 【软件定义网络边界】 • 数据传输安全，可信传输隧道 • 上网行为管控 【零信任安全大脑】 • 持续验证，异常检测与态势感知 • 数据全流程追踪审计与取证 • 自适应安全策略管理 【产品价值】 • 领先的技术架构：微内核+轻量可信计算技术帮助企业实现零信任架构标准的最高等级。 • 国产软件自主可控：实现对敏感数据的精准访问控制及有效隔离管控，助力等保合规。 • 用户体验流畅易于推广：与操作系统深度融合用户使用无感，且用户隐私得到有效保护，易于推广。 • 容易实施、运维方便：可与现有企业安全架构无缝对接；为服务与分布式架构整合Devops，后期维护成本低。 • 已验证的可靠方案：已经在金融、高科技等多行业逾60家企业客户验证、多地多中心稳定运行最长时间超1年。 • 高性价比、降本增效：相较于VDI，至少可以降低57%的TCO成本，为企业优化支出成本。

指掌易zTrust安全网关解决方案基于零信任模型实现，以基于身份的细粒度访问代替广泛的网络接入，为用户提供安全可靠的访问业务系统方案。针对各类专网/内网的业务系统建立虚拟安全边界，基于用户身份提供特定应用的最小访问权限。zTrust网关具有网络隐身功能，不对外暴露任何TCP端口，有效减少互联网暴露面，提高全域网络安全。