虎盾零信任访问安全系统（简称“虎盾”）是零信任架构下更安全的远程访问解决方案，可通过轻量化、易落地方式改造帮助企业快速构建可信身份网络和零信任安全底座，让用户随时随地安全办公。

虎盾主要由零信任客户端（可选）、零信任控制中心、零信任安全网关等组件组成，通过“端+网关”的形式在应用层上构建虚拟的私有可信身份网络，集中统一实现应用风险暴露面收敛、应用资源管控、实名身份流量、可信设备管控。除了提升企业的整体安全水位外，同时也降低了IT运维和运营成本。虎盾可以将传统的基于网络区域边界的安全防护模式转变为通过身份可信验证后才建立访问连接的防护模式，并且通过多种可信身份验证技术、设备环境感知技术、多源信任评估技术、自适应权限控制技术，为企业筑造可信身份的应用安全访问边界，打造随时随地安全接入的访问环境。

1、融合设备身份和行为身份

基于访问设备指纹信息的可信设备认证，结合对认证行为、访问行为、访问内容的审计，让访问可控、可感知。

2、基于多源属性的动态访问控制策略

基于用户身份、访问时间、访问位置、终端环境、应用信息等多源属性进行全访问生命周期的持续信任评估和终端环境检测。

3、独有重保模式

在网络攻防演练等特殊时期，非可信设备无法敲开网络，有效缓解各种网络扫描探测、漏洞攻击等风险。

4、敏感数据跟踪分析

内置的数据内容打标算法可以对用户访问应用的个人隐私数据进行分类打标，并且追踪个人隐私数据流向情况；可整合所有个人隐私数据流向记录，向管理者绘制个人隐私数据流向地图，全面掌握个人隐私数据的访问情况。

虎盾产品可广泛应用于远程办公访问、网络攻防演练时期重保、企事业单位私有Web应用安全防护等领域，典型应用场景包括：替换VPN的远程办公，应用暴露面收敛保护，H5微应用安全访问，钉钉应用、微信小程序安全办公，合作伙伴、外包人员权限管理，内网、多分支办公业务安全访问，多云、多数据中心业务安全接入等。

部署完成后，虎盾可以帮助企业构建统一混合云虚拟身份内网，最终会成为企业内网应用的唯一流量入口，解决企业办公过程中两大顽疾：黑客盗数据和核心数据泄漏。核心价值不仅在于安全性高，更重要的是给用户带来了使用上的简单，给管理员带来了运维上的便捷，帮助企业降本增效。