A

亿格云科技是零信任SASE安全服务厂商，主要解决企业数字化转型过程中遇到的多分支统一安全管控 、远程办公、内部应用暴露、数据安全等威胁：

通过自主研发的亿格云枢平台，基于云原生零信任SASE架构，15分钟内即可快速部署上线，为企业构建一张覆盖全球的专有安全网络，为数字化企业提供零信任安全访问、终端安全防护（XDR）、数据安全防护（XDLP）、全球应用加速的一站式办公安全解决方案。

A

（一）产品形态对比

传统安全厂商主要基于硬件部署，而亿格云科技基于SASE架构对外提供服务，极大降低运维管理成本；同时基于SASE架构落地零信任可以大大提升客户使用体验和提升系统的安全性。

（二）技术路径对比

传统安全厂家或者部分零信任厂商接入主要还是基于传统VPN技术落地，依然存在安全和访问体验的问题；且部分零信任厂商基于SPA+UDP方式，仍会有短暂端口暴露；亿格云科技采用安全专线加密技术实现业务隐藏，真正防止端口暴露，进一步提升业务安全性。

（三）落地场景对比

零信任的理念可落地在各个应用场景里，亿格云枢是提供办公安全一体化的解决方案，能同时或分步骤解决零信任安全访问、终端安全威胁检测和防护、数据安全防泄漏等问题。这些模块并非单点防御，而是相互统一的协同体系。

A

我们的产品亿格云枢零信任安全访问服务在安全性、网络质量、用户体验、灵活性上全面优于VPN方案。主要有以下4个方面区别：

区别1：网络稳定

传统VPN：网络质量差、延迟性高、丢包率大。由于传统VPN是基于网络层IP报文的方式进行传输，需要经过加密、传输、解密的过程，同时单个数据包传输大小受限，文件较大时需要完成多次上述过程，整体效率就下来了。

亿格云枢：在传输方式上，我们是基于流的方式进行传输，不再受单个数据包传输大小限制，传输效率得到大幅提升。同时还在链路质量方面也进行了技术优化：客户端连接内网时，会进行智能选路，自动最优链路进行接入内网。

区别2：访问体验佳

传统VPN：利用账密、证书能方式登录，企业内部容易发生账号借用、盗用情况；由于VPN自身网络缺陷，网络拥塞时，容易登录掉线，影响员工办公效率；

亿格云枢：采用一键扫码登录，方便快捷，同时还有二次认证校验，防止账号借用盗用等情况；点击一键连接内网，内外网无缝切换，网络稳定，员工办公效率高。

区别3：灵活性强

传统VPN：传统VPN产品，需提前规划方案，再进行采购部署，整体周期长，且难以在突发流量时快速扩容。

亿格云枢：基于云原生架构，15分钟即可接入，同时无需部署、运维硬件，采购部署简单。若有突然流量情况，可按需购买，方便快捷进行弹性扩容。

区别4：安全性有保障

传统VPN：隐式信任，一次用户鉴权，没有进行持续安全验证；由于身份验证强度不足，容易发生账号借用、证书被盗等风险；VPN漏洞频发，需常常维护修复，同时采用VPN方案需将应用暴露公网，遗留安全隐患。

亿格云枢：亿格云枢的零信任访问服务，将应用收敛至内网，减少网络攻击面；同时，融合身份认证、内网资源访问控制，实现最小权限原则，确保安全连接与访问内网。

A

快速看到成效价值

亿格云枢XDLP解决方案支持快速启动并通过内置行业最佳实践和机器学习能力自动化进行敏感数据的分类分级，全面管控所有数据外发的渠道和行为，您在几天内即可看到分析结果。

无需一开始就制定清晰分析政策

一开始制定清晰的规则，这些规则往往与真实数据大相径庭。亿格云枢 XDLP 利用自动化学习企业数据的上下文、使用和流转的信息，输出最佳实践，与您一起根据真实数据制定正确的策略。

不仅仅是数据防泄漏

亿格云枢 XDLP 除数据防泄漏能力外，还能帮助您调查分析内部敏感数据的滥用，防止内幕交易等行为；员工离职时，作为许多雇佣协议的一部分，加强企业隐私保护能力；利用一体化的能力，为企业建立全域数据安全和运营的治理体系。

A

我们并不是一个简单的杀毒软件，亿格云枢杀毒能力是通过终端上通过集成全球顶级的杀毒引擎，实现终端病毒的查杀能力，并通过云端多引擎架构下的机器学习引擎、威胁情报、勒索专项分析等多引擎机制来提升病毒查杀能力。

A

一句话总结来说：亿格云枢从安全性、易用性、覆盖场景和成本上全面优于SD-WAN方案。

- 安全性 -

在2021年全国HW演练期间，某集团公司在总部采购了所有的安全产品并组织了2支专业安全团队进行防护，但在HW期间仍然被攻击队入侵，最后复盘下来后发现是分支机构的一台终端被攻击队入侵，通过与总部互联的SD-WAN网络进入了总部生产环境。

SD-WAN解决的是分支之间的网络互联，但缺少安全的访问控制能力，特别是边缘分支机构安全防护能力薄弱，极易产生被攻击者横向入侵的事件。

亿格云枢提供了全球的SD-WAN网络，并基于零信任的安全防护能力，提供精细的访问控制能力。

- 易用性 -

某企业是我们使用用户，因为杭州地区的基建工程，经常出现挖断网络链路的事情，导致SD-WAN网络的断开，影响公司业务的正常运行，需要紧急安排运维团队进行修复、配置和选路工作。

亿格云枢提供了全托管的全球SD-WAN网络，实现自动选路能力，无需运维管理。

- 成本低 -

企业自身构建全国的SD-WAN网络其成本不光是设备、带宽的显性成本，还有运维管理的团队成本，成本较高。

亿格云枢已构建了全托管的安全SD-WAN网络，企业只需通过10分钟时间，快速接入即可启用，无需一次性投入硬件成本和运维团队管理成本。

- 覆盖场景广 -

SD-WAN仅解决了（较大型）分支互联的问题，海量的小型办事处难以纳入SD-WAN网络，这些办事处以及移动办公的人员等场景下，在企业组建了SD-WAN网络后，仍然需要通过VPN方案进行补充，还是没能完全覆盖所有的接入场景。

亿格云枢不仅给您提供了更优质的访问互联体验，并且针对整体访问过程做了全周期的安全防护，相比SD- WAN方案更完善，体验更好。

A

为客户提供安全、高效、稳定的服务平台是我们的宗旨，我们采用以下措施严格保证数据安全：

操作权限：通过RBAC的权限架构，实现权限的精细化管理，同时所有操作提供日志审计能力，确保所有操作及特权账户的行为可追溯。

安全测试：内部安全团队一直持续对产品进行多维度测试，也定期邀请国内外安全研究人员对产品进行安全测试，通过漏洞悬赏机制确保产品整体安全水平。同时，亿格云科技产品的使用者基本上都是客户的安全团队，产品获得了大量客户的安全检验与认可。

资质认证：当前我们已经取得了ISO27001信息安全管理的认证 和ISO9001质量管理体系的认证，正在进行信息技术服务管理领域的ISO20001 认证 和国家等保三级的认证评测。

端到端加密：基于端（Agent）到端（网关）的全链路TLS加密机制，确保所有流量的安全性和保密性，规避中间人和数据侦察攻击。

A

亿格云枢在注册时，除账号密码进行基础认证外，还会有二次认证机制，现已支持短信、OTP（One Time Password）、邮箱等主流认证模式。

在办公过程中，系统还采取了以下措施：

☆ 控制每个员工登录的设备数量

☆ 访问行为会进行审计与分析，如果偏离平时或部门其他员工的基线会预警

☆ 所有访问行为都有日志记录，记录到哪个人、在什么时间、通过哪台台电脑访问了什么应用数据，防止账密等敏感数据泄露。

A

亿格云科技的数据安全解决方案的亮点是以内网应用为中心，形成内网应用敏感数据识别、发现、分类分级、流转和管控的全链路闭环能力。基于事前、事中、事后的全链路分析及闭环能力：

事前，厘清保护对象：

（1）自动化发现内网应用资产

（2）自动化对识别敏感数据并完成分类分级

事中，全通道审计：

（1）对落盘的数据进行自动化分析及识别

（2）对在终端和网络通道上流转外发的敏感数据进行全面审计，实现谁在什么时间，在哪个终端，哪个通道上，外发了什么类型哪个级别的敏感数据的精细化审计

（3）针对未授权或非法的通道形成管控机制，直接对非法行为进行拦截

事后，可追溯：

（1）以人为中心，为每个人建立行为基线，通过异常行为分析及全面的审计日志实现一键调查追溯

（2）基于明暗水印技术，进行安全意识的教育和震慑

A

目前已服务AIOT、零售、电商、金融、教育、游戏等行业的几十家头部客户。

服务了数云、分贝通、涂鸦、怪兽充电、婚礼纪、广通优云、鲜丰水果、兑吧、迈特威尔等客户，为企业提供了安全办公一体化解决方案，并获得了客户的认可。

点击原文，获取办公安全解决方案‍