南宫NG·28

提供多种身份认证方式，满足不同场景不同安全级别的身份认证需求；配合零信任客户端（iSecSP）和零信任控制中心（NetAuth）自适应动态地提供不同安全等级的身份认证方式，完成对接入主体的身份鉴别。

支持用户终端到网关的端到端通信链路加密。产品采用TLCP国家标准协议（即国密SSL协议），提供商用密码算法与国际密码算法SM2、SM3、SM4、ECC、RSA、AES、3DES等实现通信加密能力，充分保障数据传输过程中的机密性和完整性。

基于角色的访问控制策略引擎，可以为不同的用户角色定制授予不同的应用权限，同时在用户访问期间通过对其安全状态进行持续评估，实现动态、精细化的安全防护。

通过SPA网络隐身技术，使得企业应用只对合法主体可见，不为潜在攻击者提供任何端口的监听信息，有效防范恶意攻击，为企业应用和服务披上了“隐身衣”。

根据不同的用户业务场景需求，支持通过7层、4层和3层的技术进行企业服务发布，仅允许授权用户可见及访问。

支持用户只需要通过一次强身份认证，即可免登录访问授权范围内的所有系统应用，帮助企业打通各个业务系统之间的身份信息孤岛，提高了登录访问效率。