绎云推出永久免费的轻量级零信任网络产品——信域安全云网Lite（信域Lite），帮助企业在碎片化的物理网络之上构建一张点对点虚拟网络，用实名制零信任网络重新整合企业分布在各地的网络资源，让远程互联更灵活，管理运维更高效，业务协同更可信，为企业节省网络和安全投入，降低运维成本。现如今，企业开始将业务迁移至云上，同时使用多个云服务、多个数据中心、多个办公职场已经非常普遍；员工居家办公、移动办公、合作伙伴远程访问已经成为了企业内外协同常态。如何同时兼顾业务灵活性与网络安全性，信域Lite给出了更好的解决方案。居家办公的员工、各地分支以及合作伙伴可以突破物理网络限制，远程访问分布在各地的业务资源，让企业协同更便捷。员工出差或外勤时不受地理位置限制，电脑手机灵活接入，轻松访问业务资源，随时随处可信办公。一键安全入网，无需切换链路同时访问分布在各地的授权业务资源，无需关心网络暴露面，享受长时间大流量稳定在线的畅快办公体验。整合企业多云混合云、总部与分支的异构网络，以身份为中心实现统一的网络和安全管控，大幅降低运维成本。业务资源部署在局域网内，对不可信网络完全隐身，认证用户和终端仅可访问已授权业务，以最小代价实现网络威胁的有效防御。将企业基于IP的网络升级为基于身份的网络，通过底层网络的升级，为上层业务与应用带来无限可能。用Full Mesh 虚拟网络,整合分布在各地的终端和业务资源
业务资源分布在不同的数据中心和多云混合云上，员工居家办公、移动办公，多地分支、外部伙伴远程访问，让企业网络变得越来越碎片化，在异构的网络中高效互联成为企业必须面对的挑战。信域在企业碎片化网络之上构建了一张Full Mesh结构的虚拟网络，突破物理位置与网络结构限制，将分布在各地、多云环境中的用户终端和业务资源重新整合在一起，实现了轻松跨域互联。在传统企业网络中，网络互联、授权策略和访问控制都依赖于网络IP地址编排和执行，但IP地址只能代表网络位置，并不能代表人或者终端。信域在每一个网络数据包里都植入了身份信息，让每一个网络访问行为都能轻松追溯到人和终端，让所有网络和安全策略都以身份为中心。
在碎片化的企业网络中，传统的边界访问控制模型逐渐失效，网络管控和安全策略变得越来越复杂，运维效率持续降低。信域采用了基于身份的分布式网络访问控制引擎，管理员只需聚焦最核心的三个网络对象：人-端-资源，以身份为中心对位于各地的终端与业务资源进行统一策略编排，在碎片化网络中执行跨域的分布式访问控制。信域安全云网将分布式企业基于IP地址的传统安全边界网络升级为基于身份的零信任安全网络，让网络安全性与业务灵活性不再相互制约，解决了企业网络碎片化带来的网络管理成本高、业务访问不便捷、数据访问不安全的诸多问题。信域Lite版本，支持50个永久免费的并发在线终端，支持同时访问5个不同区域的200个业务资源，为企业节省网络和安全投入，降低运维成本。信域安全云网Pro版本可以让企业对整个网络具备全面感知、全面管控的能力，实时对每一个网络实体进行安全风险评估，基于威胁场景自动化地对各类安全数据进行关联、溯源和研判，对异常或恶意的网络实体进行实时的处置，为企业提供灵活、高效、可信的全球化协同办公和网络互联环境。
原文链接：
https://mp.weixin.qq.com/s/sDBTDuce2jCIpnem4wa3wQ
Z-Blog 百事通
