近日，中国人民银行旗下金融信创生态实验室正式发布金融信创优秀解决方案（第三期）名单。由深信服联合用户打造，「基于零信任的数字化办公空间解决方案」实力入选，并获实验室重点推荐。

 方案入选金融信创优秀解决方案（第三期）名单

 方案获金融信创生态实验室推荐

   一方面，金融行业业务繁杂、规模庞大，数字化转型过程中，办公移动化、资产分散化、边界模糊化等问题逐渐浮出水面，办公安全与效率成为其关注的焦点。

   另一方面，各组织单位积极推进已有终端的升级工作，在此过程中，应用兼容适配的难题、数据保护的挑战、高并发支撑的艰巨任务，更如同拦路虎阻碍着组织单位的前进步伐。因此，如何实现从常规应用到信创应用的平滑迁移也成为了金融行业亟需解决的关键问题。

      面对上述挑战，金融行业需要一套信创建设新思路，确保业务安全稳定、高效运营。

      打破旧式边界防护思维，深信服「基于零信任的数字化办公空间解决方案」，通过统一的应用发布门户，提供办公、研发、运营等场景的一站式服务，满足用户常态化办公需求，加强身份认证和精细化访问控制，实现业务安全访问与用户体验的平衡。

       方案在满足信创建设需求的同时，进一步增强了业务访问并发处理能力、快速扩容能力，提升了运维效率，助力用户实现信创先进升级。

      用户可使用便携电脑、平板和手机等个人终端，实现随时随地接入、统一身份认证和数据安全交互，提供与员工工位本地终端一致的办公体验。

• 收敛业务暴露面，业务访问更安全

      基于创新的第四代SPA“一次一码”技术，默认对外隐藏端口，收缩暴露面，有且仅有携带可信令牌的终端才可以与数字化办公空间建立连接，实现业务访问。黑客默认无法扫描到数字化办公空间的服务端口，保证数字化办公空间自身安全性。

• 驱动级隔离机制保障数据安全

      通过零信任安全沙箱技术，在个人桌面生成安全工作空间，工作空间内文件落地加密、隔离，不能随意外发、拷贝。工作网络与互联网隔离，终端即使感染了病毒、木马，也不会影响工作数据。

• X-SDP主动防御：零误报鉴黑，秒速自阻断

      深信服零信任创新扩展主动防御能力，通过威胁诱捕和安全雷达两大核心能力，持续强化和升级主动防御和主动预警的能力，实现原生零误报鉴黑、秒速自阻断。

先进升级

助力金融信创建设全面领先

      优化架构，确保稳定、高效并发：深信服零信任通过X-Performance 2.0分布式集群技术，实现两地三中心部署统一运维管理，满足改造稳定性需求，已落地支撑单用户超百万并发上线。

      广泛兼容适配，支持平滑迁移：深信服零信任已适配超20款麒麟kylin、统信UOS等与多款信创CPU芯片组合终端PC，同时兼容Windows、macOS等主流非信创系统，满足平滑改造需求，不影响原本业务的开展。

      强化信息传输安全，满足国密改造要求：深信服零信任实现终端在接入网关时传输使用国家商用密码SM2/SM3/SM4算法，多种型号供用户灵活选择。

      依托信创效果、上网安全、数据保护、高并发支撑、体验优化等能力，基于零信任的数字化办公空间解决方案已护航近300家用户实现信创先进升级。聚焦金融行业，该方案也已第二次荣获“金融信创优秀解决方案”殊荣，更彰显了深信服零信任成为金融行业用户的主流之选。

       未来，深信服将继续深化、拓展方案，以更加全面、精细化的服务，助力各行各业信创零信任落地有声、领先一步。