网络隐身

只有授权的SDP客户端能“连接”企业应用，让企业应用“隐身”于互联网之中，重塑企业安全边界，实现企业的互联网暴露面为“零”。

统一门户

为各种接入终端场景提供统一体验的工作门户，集成单点登录，为用户提供安全、便捷、可靠的办公体验。

身份认证

基于零信任安全访问模型，结合设备和用户身份的智能多因子身份认证，保证用户身份和设备的合法性。

按需授权

只允许用户访问有业务权限的系统，不暴露其他内网资源，快速对接企业IAM系统，结合态势感知实现动态授权，做到细粒度访问控制。

安全传输

TLS安全加密传输隧道，采用德思SDP私有加密隧道传输协议及多路复用技术，大幅提升数据传输效率，实现网络直联应用般的访问体验。

动态扩展

完全由软件定义的服务，分布式部署，根据系统负载动态扩容，确保访问感知，同时，可确保跨多个数据中心的可扩展性，而无需笨重的硬件设备。

日志审计

安全日志统一管理，实时监控、审计用户访问行为， 支撑安全决策和应急响应，帮助用户建立安全预警机制，增强整体安全防护能力。

态势感知

通过采集日志数据，结合机器学习、数据建模、行为识别、关联分析、人工智能等方法，对安全态势进行分析，生成全方位的安全全景视图，实现动态的用户行为安全管控。