多维度身份鉴别与强认证
支持数字证书(SM2)、动态令牌及生物特征等多因素认证,满足等保2.0及密评对身份鉴别的高风险项合规要求。
端到端数据加密传输保障
采用SSL VPN网关构建国密SSL安全通道,实现边界、远程管理及业务交互中的数据传输防窃取、防篡改
全生命周期数据存储安全
通过服务器密码机与文件加密存储网关,对敏感数据实施SM4加密存储及HMAC-SM3完整性校验
细粒度访问控制与行为审计
基于安全认证网关的URL级策略控制,结合签名验签服务器实现访问日志的签名存证,实现设备、应用及管理侧的全场景权限治理。