一、需求背景
随着企业数字化转型深入，办公接入环境逐渐混合化。应用和业务从原来私有化部署到公有化、混合化部署;各种业务系统从只有内部员工接入访问，到现在还需要外包人员、供应商、运维人员等接入，企业办公模式逐渐演变成既有在场办公，又有在线办公，网络边界变得更加模糊，在这种混合办公场景下，企业接入办公的安全风险随之升级:
1.连接安全风险激增
企业业务和边界设备暴露在互联网，容易被恶意扫描、攻击。
2.终端安全风险激增
用户接入后缺乏终端安全检测,容易造成风险终端接入，并攻击业务或感染其他终端。
3.身份安全风险激增
企业采用单一的认证方式，账号容易被盗用、官用。
4.运维安全风险激增
企业运维人员常通过远程软件进行运维，缺乏身份认证、访问控制、操作审计等，不安全且无法溯源。
5.数据泄露风险激増
用户在线办公时访问应用可以随意下载、转发文件，导致数据容易泄露，企业受损风险大。
除了安全风险以外，用户在混合办公场景下的接入体验也至关重要，关系到企业员工能否高效接入、便捷办公。目前企业在混合办公场景下，用户往往需要用到多种应用软件，给用户带来以下困扰:
1.接入体验较繁琐
用户混合办公场景下，需要使用多个客户端，记忆多个账户，来回切换较麻烦。
2.连接体验不稳定
在线办公通过开源VPN、边界设备VPN模块等方式接入，性能低，不稳定，常断连。
3.管理体验不高效
多个平台，管理多个身份，我个安全策略，管理效率低，体验一般。
4.操作体验不便利
多个客户端操作方式不一学习成本高，没有企业业务流程打通，接入后业务资源难申请。
因此，盈高科技推出专为企业混合办公场景研发的「盈高零信任访问控制系统」，致力于建立「全面安全」「极致体验」「可落地」的统一安全接入体系，帮助企业收缩互联网暴露面，加强身份、终端、运维、数据等方面的安全防护能力，提升用户接入体验，实现全网统一信任接入，让混合办公更简单更安全。
二、方案概述
盈高零信任访问控制系统(ZTP)，是基于零信任网络安全理念和统一接入理念，根据软件定义边界(SDP)架构构建的安全访问控制系统。该系统由盈高小助手、统一安全接入管理平台、网络准入控制(NAC)以及统一接入网关(UAG)等组件构成，共同建立动态虚拟网络安全边界，实现企业员工全网统一信任接入，让接入办公更简单更安全。
三、方案亮点
1.全面安全
2.极致体验
四、应用场景
场景一：混合接入办公
许多企业既有研发人员、行政、财务人员等在场办公，又有领导层、管理人员、营销人员在线办公，需在外访问公司内网业务系统，处理审批、合同、报价等事项。
企业为实现不同场景用户的接入办公需求，往往会采用不同方式接入:用户在边界明确的内部网络(如生产网研发网、测试网)使用.1X或者NAC网络准入后接入访问业务;用户在公司外办公时,则通过互联网直接访问业务或通过VPN设备接入内网访问业务。
场景二：远程运维
企业运维人员一般会通过Todesk、向日葵等工具远程访问内部电脑，并将该电脑作为跳板机对交换机、服务器等进行运维;或者先通过VPN认证接入，再通过堡垒机对交换机、服务器进行远程运维。
场景三：使用专业VPN设备进行远程办公
外地办公人员、研发人员、出差人员在互联网使用专业VPN接入，访问OA系统、知识库、代码仓库等业务系统实现远程办公。
场景四：使用非专业VPN设备进行远程办公
用户使用防火墙上开通的SSLVPN模块，开源SSLVPN产品等非专业VPN设备远程接入企业内网。
场景五：移动办公
企业员工需要通过手机随时随地访问业务系统。
当企业使用阿里钉钉/企业