虎盾零信任访问安全系统（简称“虎盾”）是零信任架构下更安全的远程访问解决方案，可通过轻量化、易落地方式改造帮助企业快速构建可信身份网络和零信任安全底座，让用户随时随地安全办公。

虎盾主要由零信任客户端（可选）、零信任控制中心、零信任安全网关等组件组成，通过“端+网关”的形式在应用层上构建虚拟的私有可信身份网络，集中统一实现应用风险暴露面收敛、应用资源管控、实名身份流量、可信设备管控。除了提升企业的整体安全水位外，同时也降低了IT运维和运营成本。

组织将各类应用接入到虎盾所构建的零信任网络中后，每一个应用都会获得安全赋能，总体安全水位不会再由于个别应用的安全水位降低而降低，这是有别于过去任何一种安全产品的底盘能力。具体来讲，虎盾可帮助企事业单位获得以下安全能力：

1 业务一体化

通过统一身份认证登录，可以轻松实现全组织多业务系统统一身份认证对接和业务权限管理。并可与现有企业安全架构无缝对接，与服务与分布式架构整合，后期维护成本低。

2 体验极致化

虎盾客户端、虎盾令牌可与操作系统深度融合用户无感使用，可有效保护用户隐私。并支持客户端/网页等多种方式访问使用，可无缝切换内外网。通过统一身份认证，打通多个应用，用户一次登陆即可自动找到匹配的子账户，并一键免登访问其他应用。

3 访问身份化

虎盾集中实施多因子认证，可通过钉钉/微信/扫码/账户密码/人脸等多种方式进行登录，全面满足等保2.0双因子认证需求，确定访问者身份，确保身份认证的准确性。

4 审计可视化

虎盾通过分析日志，网络流量和端点用户数据，通过智能分析算法模型鉴别访问行为和使用习惯，进而通过异常识别环境中存在的恶意威胁；内置大量静态规则模型，也可应用静态规则和统计分析快速检测可疑活动。

5 服务隐身化

企业应用服务受到非法入侵的主要来源是入侵者可以“看到”企业应用服务。通过部署虎盾，可将用户的Web应用在逻辑部署上置于在虎盾身份感知代理网关之后，收缩资产暴露面，隐藏不必要的端口及服务，有效减少恶意攻击。在“身份网络”的安全防护下，企业应用服务对任何未授权的访问者均“不可见”，有效避免企业应用遭受恶意攻击和未能及时安装系统漏洞补丁等所造成的安全隐患。