aTrust下载

aTrust下载是一款企业安全助手，软件拥有网络隐身，终端动态环境检测，智能权限基线，多源信任评估等等功能特色，可以给予企业更好的安全保障。

aTrust介绍：

数字化转型推动了IT环境快速进化，愈加模糊的安全边界、复杂的内部威胁隐患给企事业单位带来极大的挑战。

零信任安全架构以数字身份重塑安全边界，以动态访问控制缩小业务暴露面，安全能力更持续成长，有效应对新形势下安全威胁。

aTrust功能特色：

通过网络隐身、动态自适应认证、终端动态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等核心能力，

实现以身份为中心，可信访问、智能权限、极简运维的网络安全新架构，助力数字化世界。

aTrust使用注意：

1.非必要的情况下，建议优先使用隧道应用发布，WEB应用存在一定的兼容性问题；

2.默认推荐使用透明代理模式，透明代理模式下不对网站进行内容改写，适用于较为规范化的业务系统发布。推荐配置方式为前后端访问地址保持一致。若透明代理模式下应用访问异常，建议可改选择为智能模式；

3.WEB应用的前端访问地址，必须解析到代理网关地址上。其中前端访问地址默认对外的端口是443，若域名地址后面接了其他端口就需要一对一映射其他的端口（举例：前端访问地址为https://oa.sangfor.com:4430,则需要映射代理网关的4430端口，而不再是443端口）；

4.若客户应用使用的是https协议，需客户提供域名证书，若为提供证书可选择使用内置证书，访问应用时页面会存在不安全告警；

5.若要使用依赖站点功能，需客户提供泛域名证书，用于访问时的应用改写；

6.UDP和ICMP协议不支持填写域名；

7.TCP隧道长链接，在Windows/Mac系统下生效，支持单点通讯/ALG反连场景。且配置应用防护策略后，访问不符合策略时会直接阻断，不支持提示语显示和豁免补；

8.隧道模式HTTP/HTTPS协议，支持审计至URL粒度、WEB水印、单点登录等功能；

9.若应用为HTTP协议，授信证书选择内置证书即可；

10.访问隧道资源，需先登录零信任aTrust平台，控制中心下发用户资源和策略给客户端，客户端通过下发的信息，与代理网关建立隧道链接；

11.客户想要实现终端安全接入，对终端接入的环境做限制，可配置上线准入策略实现终端检测功能；

12.远程办公接入场景下，用户接入地址可配置为域名和IP地址（公网地址），域名需解析为控制中心对外映射的地址；

13.设备部署上架时，需保证控制中心和代理网关的版本一致；

更新日志

1. 修复bug&提升稳定性

2. 支持内网DNS下发