东方通网信零信任身份安全管理与访问系统（SDP），是以身份为认证主体，将身份数字化，持续的信任度评估，动态调整访问策略，隐藏资产及数据信息。通过终端容器实现终端与应用访问环境的微隔离,并实现轻量化的图形审计，使用基于零信任的软件定义边界（SDP Software-Defined-Perimeter ）模型，替代传统的VPN网络通道方式，建立应用级别的访问链接，实现业务安全访问，用户只能访问最小权限内的资源。通过可信度计算模块与策略模块联动，实现动态的策略下发。

1、应用级零信任SDP网关（非VPN模式），无需在终端创建虚拟网卡打通虚拟网络将终端接入到内网，避免了传统VPN由于终端的网络级访问带来的安全问题，提供基于应用级的数据转发，能够基于网络驱动层实现全协议支持。

2、提供基于终端、人员、资源三个维度的持续信任度评估，支持功能按钮级的细粒度管理和控制，对登录认证、业务系统访问、资源访问提供动态的访问决策。提供与第三方安全产品整合能力，支持直接收集分析结果用于告警和降分，支持采集第三方安全产品数据自定义风险分析场景进行安全分析

远程办公、移动办公、多云访问、内生安全