产品简介：竹云零信任安全服务平台基于零信任方法构建全新的安全架构，以身份为基础，根据身份、设备、环境、业务访问等多维度动态分析，控制权限和访问行为，形成具备较强风险管控能力的动态自适应的安全闭环系统，解决了当前传统网络边界和防护手段面临的诸多安全问题和挑战，有效保护企业核心业务系统的安全，形成完整的零信任网络接入方案：

（1）从不信任，从零开始建立信任

（2）先认证、后连接、再访问，真隐身保护企业核心业务系统

（3）持续评估、动态授权，实现动态自适应纵深闭环防御能力

同时提供足够开放性，可以融合各种安全系统，如终端安全（EDR）、态势感知等，形成完整的零信任生态体系。

创新点：

一、真隐身：创新引入跨终端/主机报文分析过滤和双向连接技术、智能识别和标记流量技术，解决业界零信任方案中应用未能真正隐身问题。

二、全流量：自主设计新型互联网传输协议和微隧道技术，实现应用全流量受保护安全高速传输。

三、全终端：自主研发单包授权和设备认证技术，可适配移动端、PC、信创桌面等全终端设备。

四、全场景：创新多场景用户持续认证技术，突破本地、移动与网页等多端融合身份持续认证难题。提供生物/非生物、社交或第三方认证的链式引擎配置方法，提供交叉、组合、联动认证服务，提升访问认证强度和效率。

五、原子级：创新风险动态纵深防御技术，能够基于设备环境风险、访问过程等风险，进行应用菜单按钮等原子级行为防控

实际应用案例：

竹云零信任安全服务平台解决方案在政府、中大型央国企、军工、金融、能源、制造、地产、医疗、电子等各行业数十家客户处落地，解决了客户远程安全访问、内网安全访问、多云访问等任何时间、任何地点的全终端、全流量、全场景、动态纵深防御实际安全需求，满足了企业将安全性扩展到所有环境的需求。

经济效益：

竹云零信任产品进一步拓宽竹云身份管理与访问控制核心业务的服务范畴，形成更加广泛的客户服务能力，同时有助于针对存量客户形成良好的二次销售，为公司持续营收做出贡献。

2020~2022年，实际和预计总收入为数千万元，预计未来3年每年能实现平均100%以上的收长增长。随着着零信任安全服务的能力提升、业务覆盖范围扩大，其业务价值将越来越广泛被市场接受，零信任收入还会出现高速增长。

社会效益：

竹云零信任安全服务平台通过多项创新技术，基于零信任思想并以先进的方案架构、系统架构和技术架构打造完整的零信任安全防护体系，快速为企业客户升级现有安全架构，解决传统网络边界带来的安全问题。

竹云已经为多个央企、国企及各大中小企业实践零信任解决方案， 改变了原有静态粗粒度访问管控手段，访问控制策略调整速度从原有的“小时”级，提升到当前策略即时生效，极大地促进了零信任架构在各个行业领域的推广使用，产生了很好的经济效益和社会效益。