深信服零信任安全解决方案aTrust-1000-B1080G

深信服零信任安全aTrust-1000-B1080G产品知识点 **安全架构** 深信服零信任安全架构是基于零信任理念构建的新一代安全解决方案，以身份为中心，实现用户认证、用户授权、多源信任评估、动态访问控制策略等。该架构由aTrust控制中心和aTrust可信访问网关组成，实现用户接入、代理访问、控制策略执行。 **身份为中心** 深信服零信任方案以身份为中心，用身份重塑边界；通过网络隐身、动态业务准入等实现可信访问；通过动态权限控制、权限基线工具等实现智能权限。 **aTrust控制中心** aTrust控制中心为统一控制大脑，实现用户认证、用户授权、多源信任评估、动态访问控制策略等。 **aTrust可信访问网关** aTrust可信访问网关实现用户接入、代理访问、控制策略执行。 **零信任安全架构特点** 深信服零信任安全架构具有以下特点： * 以身份为中心，实现零信任安全 * 实现可信访问、智能权限、极简运维 * 支持单臂模式、路由模式、集群模式、分离模式、多对多模式等多种部署方式 * 支持免插件访问、跨平台免插件访问、CS隧道TCP协议资源接入等功能 **aTrust-1000-B1080G产品参数** * 最大加密流量：750Mbps * 最大并发用户数：7500 * 最大https并发连接数：120000 * 最大https新建连接数：730/秒 * 设备大小：2U * 网口合计：6个千兆电口+4个千兆光口SFP+2个万兆光口SFP+ * 电源：冗余电源 * 内存大小：16GB * 硬盘容量：240GSSD **功能列表** 深信服零信任安全架构具有以下功能： * 设备部署：支持单臂模式、路由模式、集群模式、分离模式、多对多模式等多种部署方式 * 授权漂移机制：集群节点故障后剩余节点仍能接管所有业务 * 资源发布能力：支持免插件访问、跨平台免插件访问、CS隧道TCP协议资源接入等功能