中文
为推动产业加速零信任架构部署，中国信息通信研究院算网融合研究团队依托ccsa tc621（算网融合产业及标准推进委员会）联合各生态伙伴，共同发起“zero trust ready”项目。深信服首批顺利通过“zero trust ready” sdp设备基准能力测评。这也意味着深信服零信任技术能力全面满足业内标杆要求，并成为国内权威机构高度认可的零信任服务供应商。
本次测评基于《zero trust ready sdp设备基准能力测试方案》。由中国信通院和ccsa tc621对深信服零信任访问控制系统（atrust-1000 v2.0）进行了严格测试。测试内容包括：sdp客户端连接、访问及数据交互、灵活部署、日志及报表、网络隐身功能、动态访问控制、安全运维管理、安全可靠、负载均衡、ipv6性能支持测试、扩展能力、版本升级、性能的技术要求。
深信服零信任访问控制系统atrust，是深信服结合自身在远程办公领域的大量实践经验和技术沉淀，基于零信任安全理念推出的创新安全产品。依托“流量身份化”、“动态自适应访问控制”等核心技术， atrust为用户打造安全、便捷、高速接入的访问新体验。
1）实施部署简单
atrust采用标准sdp架构，更轻量，更容易落地部署，两个组件就可以实现多种场景的安全接入；具备开放的认证对接能力，可以通过oauth2、cas及http（s）接口标准化对接各种认证平台，简化部署上线时的第三方认证对接工作。
2）用户体验好
首先，atrust兼容性高，适配windows、mac、ios、安卓和主流国产终端以及各种主流浏览器。其次，其支持用户永久在线、自动重连，使用稳定。在多互联网出口场景下，atrust自动测算网络时延、自动选择最优线路，登录成功秒级访问。最后，atrust还提供了workspace办公体验，统一工作台，不同密级应用一站式访问，体验安全双保障。
3）安全性强
具备丰富的认证手段，以otp一次性口令、无密码认证、基于环境的增强认证等提升身份安全；融合sdp和全终端安全沙箱，同时满足安全接入和终端数据安全；利用spa单包授权的安全机制实现“网络隐身”，隐藏关键业务，缩小暴露面；此外，通过框架安全、接口安全、源码安全以及sdl流程、众测服务等多个方面确保设备自身安全。
4）满足大规模接入
在架构设计上，atrust支持百万规模并发、十万级资源、权限管理的部署应用。其分体式设计，单套控制中心支持横向扩容64台代理网关，满足超大规模并发接入。即使是在突发流量峰值时，通过智能资源控制也可以实现不宕机、业务可用的超压稳定性保障。