基于零信任安全架构，以用户身份为核心，从不信任、内网应用零暴露、最小授权等原则，持续认证，降低内网应用攻击面、最小化授权，充分解决现代化架构下的无边界问题。

基于SASE（Secure Access Service Edge）安全模型，即安全访问服务边缘。一个平台可实现未企业移动办公及分支机构的统一身份认证、统一防护、统一策略、行为管理，日志分析以及安全运维。

将应用统一收敛于零信任安全平台，有效减少攻击面，以及对外暴露的IP端口等信息，减少遭受攻击风险。 通过SaaS化方式快速接入，解决企业数字化转型带来的边界不清晰问题，通重新定义安全边界，减少企业IT复杂的硬件部署调试过程，管理使用更方便。

持续对用户与设备的内网访问行为，进行威胁评估。实时反馈到零信任控制中心，灵活调整策略。