实战案例｜腾讯iOA零信任助力江苏人社保障特殊时期下的远程运维

（腾讯iOA零信任安全解决方案拓扑图）

    Trusted Identity 可信身份

适配多种身份认证登录方式 ，针对用户/用户组制定网络访问策略，非授权的应用完全不可见，做到最小特权的授权。

    Trusted Link 可信链路

采用独有的访问链路加密/解密网关，针对设备指定WEB或应用程序流量加密，对不稳定网络做网络传输协议优化。

    Trusted Device 可信终端

集成全方位的终端管控功能模块，持续检查设备安全状态，限制任何不符合安全要求的设备对企业应用的访问。

    Trusted Application 可信应用

支持细粒度识别应用和进程，远程下发进程黑名单，发现恶意程序即拦截访问，无法建立针对业务的连接请求。

1、零信任网关提供了快速便捷的访问内网通道，通过双因子的认证保障从互联网访问到内网的安全，项目组可以通过便捷的通道让相关开发团队进行应急的故障处理。

2、一线运维人员无需在特殊时间奔赴客户现场，在家也可登陆到现场环境，接入iOA进入生产系统、堡垒机，远程快速拉起各方资源并解决问题，极大减轻运维以及开发工作人员的困扰，大幅提升效率。