零信任移动办公
以身份为中心，收敛暴露面，支持远程与移动办公安全接入。
服务概述
远程办公常态化之后，企业网络边界越来越模糊。以内外网划分信任关系的传统架构，难以应对来自任何位置、任何终端的访问请求。
CSSTH 零信任方案以“流量身份化”和“动态自适应访问控制”为核心，通过先认证、再授权、后连接的方式，收敛业务暴露面，并按敏感度分级保护。
服务内容
网络隐身
基于单包授权机制隐藏关键业务，未携带合法票据的终端无法访问。
终端可信检测
在登录与访问过程中持续检测终端环境，满足条件才允许接入。
动态业务准入
按业务敏感度配置不同准入策略，平衡安全与体验。
权限基线
通过采集、试运行、正式运行三个阶段梳理基础权限模型。
动态访问控制
结合环境、身份与行为风险动态调整访问权限。
轻量落地
控制中心、代理网关与可选客户端组成极简架构，可分阶段实施。
需要确认这项服务是否覆盖您的设备？
把设备清单、所在城市和业务窗口发给我们，先做一次范围与备件评估。
服务优势
- 关键业务不直接暴露在公网，减少扫描与攻击面。
- B/S 业务可免客户端接入，不改变用户使用习惯。
- 权限梳理与审批流程同步落地，避免“一次授权长期有效”。
- 可对接现有安全设备，逐步演进而不是推倒重来。
服务范围
- 核心组件
- 控制中心、代理网关、客户端（可选）
- 接入方式
- B/S 免客户端、C/S 客户端接入
- 关键能力
- SPA、终端检测、动态授权、权限基线
服务边界与客户配合
适用场景
适用于希望把零信任移动办公从“出问题再找人”转为“有响应、有巡检、有备件、有复盘”的客户。
需要客户提供
设备或系统清单、品牌型号与版本、所在城市、业务窗口，以及当前故障或风险点。
交付物
按项目约定提供巡检记录、故障处理记录、服务报告与备件更换记录。
不包含
非维护范围设备、应用二次开发、人为损坏与合同明确排除的项目，需单独评估。
相关服务、方案与洞察
先确认这项服务是否覆盖您的设备。
告诉我们您的设备规模、业务窗口与当前最棘手的问题。我们会基于现有基础设施，给出可执行的服务建议。