奇安信可信应用代理系统

奇安信可信应用代理系统（TAP）详解

概述

在数字化转型的浪潮中，企业面临着日益复杂的网络安全挑战。奇安信可信应用代理系统（TAP：Trusted Application Proxy）应运而生，旨在为企业 提供一种创新的安全解决方案，以应对企业应用访问场景下的安全问题。TAP是奇安信零信任身份安全解决方案的重要组成部分，通过多项核心技术，为企业打造了一个安全、可靠、高效的应用访问环境。

用户价值

降低后端业务暴露面

TAP通过集中接管后端Web应用业务访问，有效降低了业务的暴露面，从而提升了企业的整体安全能力。

统一管理应用服务

通过统一代理Web服务，TAP提高了安全管理效率，同时降低了安全建设成本。

提升访问效率

用户可以通过门户统一获取多个应用，实现单点登录，从而提升了用户的登录体验。

保障数据安全

TAP实现了数据传输加密，提升了企业数据的安全性，并通过流量控制保障了应用服务的稳定性。

提升安全运维能力

TAP具备高可用性和可扩展性，便于系统扩容与维护，并通过访问日志记录与溯源，有效提升了安全运维能力。

产品功能

应用接入身份校验

TAP能够实现B/S、C/S应用的一站式发布和代理，对用户进行身份校验，并检查用户权限，确保访问安全。

动态访问控制

根据访问主体、客体和环境上下文等因素，TAP能够动态执行访问控制策略，拦截风险。

加密传输

TAP支持TLS协议加密和国密算法套件，为业务访问提供安全的通道。

流量控制策略

TAP能够根据策略对业务访问进行流量管控，缓解流量过载风险。

业务隐藏

TAP可以根据策略隐藏或开放业务端口，确保业务访问安全。

自身安全防护

TAP支持多种安全防护措施，提升自身安全性，抵御恶意入侵和破坏。

日志上传

TAP支持对应用访问、管理日志、设备防护日志的记录，并提供日志审计功能。

产品优势

应用访问集中代理

TAP与可信访问控制服务联动，实现业务隐藏和访问控制判定。

数据传输保护

TAP支持TLS协议和国密算法，建立业务数据的安全通道。

支持单点登录

TAP支持令牌传递和密码代填方式的单点登录。

日志审计

TAP提供用户访问行为日志及可视化展示，支持日志输出与备份。

支持集群化部署

TAP支持集群设备热备份和负载均衡，确保服务高可用性。

相关产品

零信任安全解决方案

奇安信零信任安全解决方案以数据资产为中心，构建了适应政企数字环境的零信任动态授权体系。

结语

奇安信可信应用代理系统（TAP）以其创新的技术和服务，为企业提供了一个安全、高效的应用访问解决方案。在网络安全形势日益严峻的今天，TAP无 疑是企业构建安全防线的有力工具。