DATACLOAK LOGO

DACS Lite
零信任网络访问控制系统

为企业构建动态可控的安全网络通道,让您在世界任何地方都能随时安全处理工作

  • 多元化身份认证
  • 双向加密传输
  • 终端环境动态检测
  • 动态访问控制

DACS Lite
零信任网络访问控制系统

为企业构建动态可控的安全网络通道,让您在世界任何地方都能随时安全处理工作

  • 多元化身份认证
  • 双向加密传输
  • 终端环境动态检测
  • 动态访问控制
申请试用
  • 产品概述
  • 核心功能
  • 技术优势
  • 产品价值
  • 应用场景

产品概述

DACS Lite是基于零信任框架推出的网络访问控制系统,道循“可信身份、可信访问、智能权限、极简运维”的理念,为用户构建动态访问边界,以消除过度的隐式信任。实现了远程办公场景下的身份可信,设备可信、环境可信、链路可信,帮助企业持续进化安全能力。

进一步探索DACS Lite核心功能

  • 多元化身份认证

    支持丰富的认证方式及多因素认证机制,确保接入用户的合法性

  • 双向加密传输

    当您访问内网业务时,数据在加密隧道内传输,确保数据传输安全

  • 动态访问控制

    基于身份、环境、行为等因素动态调整业务访问权限,对于不同敏感程度的业务采用不同安全访问策略

  • 终端环境动态检测

    确保只有符合安全基线标准的终端才允许访问内网业务,并且在访问过程中持续检测

  • 零信任安全大脑

    AI自适应策略引擎,让管理更智慧

技术优势

  • 终端可信管控及信道加密
    • 基于身份、设备、环境的持续认证机制:多因子认证、设备指纹识别、环境完整性持续检查

    • 内网访问统一信道加密:基于TLS/HTTPS的信道加密算法以及基于身份的证书和密钥管理机制

    • 终端可信安全机制:PKI + Trusted Chain + TPM

  • 零信任自适应AI安全引擎
    • 支持细粒度基于用户身份和属性的访问控制:可满足千万量级权限数据的高效运营管理

    • 精细化访问控制:满足最小权限要求

    • AI自适应安全引擎:支持驱动业务授权精细化,最小化便捷运营和维护

  • 高性能、高可靠、灵活部署
    • 低延迟、高吞吐:单实例支持万级以上QPS和万兆带宽

    • 无状态设计:支持集群化部署,支持水平弹性扩展

    • 负载均衡与容错:支持自动检测异常并实现秒级切换,无单点故障风险,支持逐级逃生降级机制

产品价值

  • 零信任安全访问
    • 实现业务系统隐身,无法通过端口扫描等方式发现企业内网业务信息

    • 基于主动防御和持续验证技术的风险控制能力,构建完善的异常检测和响应阻断机制

  • 安全可信的校验机制
    • 丰富的身份验证方式,保障接入人员的身份合法性

    • 多维度终端检测机制、 灵活的终端准入策略,保障接入终端环境的安全性

  • 精细化的权限管控
    • 自适应细粒度动态权限策略引擎,持续驱动授权最小化

    • 基于RBAC/ABAC权限模型,高效管理超大规模权限数据,实现分布式权限管理

典型应用场景