核心功能

• 

  环境隔离

  基于安全沙箱技术，可信叠加网，以及内核级别的访问控制技术构建从端到云的全方位数据保护体系，保障通用环境与可信环境、以及可信环境之间的数据与权限隔离。

• 

  使用控制

  支持对数据处理过程中行为的规范和限制，确保数据提供者能够对其数据的使用方式进行精细化管理，包括数据在何种条件下被使用、如何被处理、以及使用后如何处置等。

• 

  访问控制

  基于底层端云一体的安全基础设施，构建统一访问控制模型，实现基于身份的细粒度访问控制，屏蔽底层安全的复杂性，建立完整的“三员”管理安全模型。

• 

  可信传输

  端和云、云上的集群之间可以通过加密信道组成的虚拟网络实现彼此之间的互联，实现灵活可扩展且安全的网络传输与管理能力，保障数据在跨云、跨集群之间的安全流通。

• 

  可信存储

  可信环境所产生与使用的数据均为密态，支持数据透明加解密。对数据的操作遵循“无上读，无下写”的默认访问控制规则，全程处于受管控状态，保障数据存储的可信。

• 

  全局策略与态势管理

  将底层资源的安全策略统一收归平台进行管控，保障安全策略全局一致与相互配合。集中收集底层各类安全事件、漏洞与攻击，进行关联分析并执行风控与告警。

产品价值