随着企业数字化转型，基于传统网络边界的安全体系受到巨大冲击，引入更多不可控的安全风险。与此同时，VPN也频繁爆出重大漏洞，成为黑客攻击的重要入口。因此需要一种方法，既能解决VPN引入的安全漏洞，又能重新定义不同网络业务场景下的安全边界。基于SDP的防护架构，将网络空间的网络元素身份化，通过身份定义访问边界，将业务和服务与不安全的网络隔离开来。

亚信安全零信任访问控制系统，以零信任理念为客户提供快捷、安全的网络接入能力，保障用户在任意位置安全地访问内部业务资源。系统采用网络暴露面最小化原则（网络隐身）、网络请求逢包必检原则（SPA 单包授权），支持多种网络协议承载、国密算法流量双向加密机制。通过终端准入基线、MFA多因素认证、资源访问授权、持续信任评估、威胁流量联动处置为客户打造终端可信、环境可信、身份可信、行为可信、流量可信的净朗网络空间。