aTrust下載

aTrust下載是一款企業(yè)安全助手，軟件擁有網(wǎng)絡(luò)隱身，終端動態(tài)環(huán)境檢測，智能權(quán)限基線，多源信任評估等等功能特色，可以給予企業(yè)更好的安全保障。

aTrust介紹：

數(shù)字化轉(zhuǎn)型推動了IT環(huán)境快速進化，愈加模糊的安全邊界、復(fù)雜的內(nèi)部威脅隱患給企事業(yè)單位帶來極大的挑戰(zhàn)。

零信任安全架構(gòu)以數(shù)字身份重塑安全邊界，以動態(tài)訪問控制縮小業(yè)務(wù)暴露面，安全能力更持續(xù)成長，有效應(yīng)對新形勢下安全威脅。

aTrust功能特色：

通過網(wǎng)絡(luò)隱身、動態(tài)自適應(yīng)認證、終端動態(tài)環(huán)境檢測、全周期業(yè)務(wù)準入、智能權(quán)限基線、動態(tài)訪問控制、多源信任評估等核心能力，

實現(xiàn)以身份為中心，可信訪問、智能權(quán)限、極簡運維的網(wǎng)絡(luò)安全新架構(gòu)，助力數(shù)字化世界。

aTrust使用注意：

1.非必要的情況下，建議優(yōu)先使用隧道應(yīng)用發(fā)布，WEB應(yīng)用存在一定的兼容性問題；

2.默認推薦使用透明代理模式，透明代理模式下不對網(wǎng)站進行內(nèi)容改寫，適用于較為規(guī)范化的業(yè)務(wù)系統(tǒng)發(fā)布。推薦配置方式為前后端訪問地址保持一致。若透明代理模式下應(yīng)用訪問異常，建議可改選擇為智能模式；

3.WEB應(yīng)用的前端訪問地址，必須解析到代理網(wǎng)關(guān)地址上。其中前端訪問地址默認對外的端口是443，若域名地址后面接了其他端口就需要一對一映射其他的端口（舉例：前端訪問地址為https://oa.sangfor.com:4430,則需要映射代理網(wǎng)關(guān)的4430端口，而不再是443端口）；

4.若客戶應(yīng)用使用的是https協(xié)議，需客戶提供域名證書，若為提供證書可選擇使用內(nèi)置證書，訪問應(yīng)用時頁面會存在不安全告警；

5.若要使用依賴站點功能，需客戶提供泛域名證書，用于訪問時的應(yīng)用改寫；

6.UDP和ICMP協(xié)議不支持填寫域名；

7.TCP隧道長鏈接，在Windows/Mac系統(tǒng)下生效，支持單點通訊/ALG反連場景。且配置應(yīng)用防護策略后，訪問不符合策略時會直接阻斷，不支持提示語顯示和豁免補；

8.隧道模式HTTP/HTTPS協(xié)議，支持審計至URL粒度、WEB水印、單點登錄等功能；

9.若應(yīng)用為HTTP協(xié)議，授信證書選擇內(nèi)置證書即可；

10.訪問隧道資源，需先登錄零信任aTrust平臺，控制中心下發(fā)用戶資源和策略給客戶端，客戶端通過下發(fā)的信息，與代理網(wǎng)關(guān)建立隧道鏈接；

11.客戶想要實現(xiàn)終端安全接入，對終端接入的環(huán)境做限制，可配置上線準入策略實現(xiàn)終端檢測功能；

12.遠程辦公接入場景下，用戶接入地址可配置為域名和IP地址（公網(wǎng)地址），域名需解析為控制中心對外映射的地址；

13.設(shè)備部署上架時，需保證控制中心和代理網(wǎng)關(guān)的版本一致；

更新日志

1. 修復(fù)bug&提升穩(wěn)定性

2. 支持內(nèi)網(wǎng)DNS下發(fā)