企业选择数篷DACS而非物理隔离的理由
创新数据分级隔离技术
创新研发内核级安全沙箱技术，在同一终端设备内，可同时虚拟出多个不同安全等级且相互隔离的工作空间，每个独立的安全空间等同于一台隔离的物理终端，针对不同安全等级的数据可实现不同强度的隔离管控策略，实现精细化分级管理
大幅提升工作效率
同一终端设备上既能访问内网业务，又能访问互联网资源，且内外网互相隔离，无需在多个设备之间辗转
DACS提供安全、便捷、高效的数据共享及审批外发能力，打破原本物理隔离的数据隔阂，让数据在保障安全的前提下充分流动，提升效率发挥价值
不受办公场所限制，随时随地打开安全空间远程访问，把安全隔离的办公环境搬到世界任何一个角落
大幅降低投入成本
直接复用员工BYOD设备，无需大量采购终端设备，降低硬件投入成本
统一管理人员、设备、应用、网络，统一配置、下发、回收访问权限及安全策略，消除错综复杂的网络隔离规则，大幅减低管理运维成本
数篷DACS与物理隔离的不同
关键对比因素
DACS
物理隔离
实现方式
在终端设备内安装DACS客户端，即可实现数据、网络、应用的隔离防护
准备独立场地、独立终端设备、隔离的网络接口
安全性
内核级安全沙箱技术，默认情况下安全空间内的数据无法通过任何方式外泄
采用机柜锁、外设接口封条、网络隔离等手段，保护数据无法从专用设备内拷出
数据流通性
在不突破安全空间边界范围的情况下，以“低密-高密”的单项流动原则，在可信人员之间安全共享
一般情况下数据被封锁在专用设备内禁止外带，特殊情况是采用加密U盘方式拷贝，数据流通困难
易用性
一机两用，随时随地打开安全空间访问企业数据
固定场所，固定设备，固定时间使用
网络访问控制
支持企业自定义配置灵活的网络访问策略，并进行细粒度的七层网络访问管控
基于IP、网段层面的接入权限控制
运维成本
完善的运维系统及自动化运维流程，结合自适应安全机制自动动态调整安全策略，极大程度降低运维成本
服务器集群庞大，运维成本大；物理隔离的静态网络策略运维难度极高
- DACS
- 物理隔离
点击切换项目
实现方式
在终端设备内安装DACS客户端，即可实现数据、网络、应用的隔离防护
安全性
内核级安全沙箱技术，默认情况下安全空间内的数据无法通过任何方式外泄
数据流通性
在不突破安全空间边界范围的情况下，以“低密-高密”的单项流动原则，在可信人员之间安全共享
易用性
一机两用，随时随地打开安全空间访问企业数据
网络访问控制
支持企业自定义配置灵活的网络访问策略，并进行细粒度的七层网络访问管控
运维成本
完善的运维系统及自动化运维流程，结合自适应安全机制自动动态调整安全策略，极大程度降低运维成本
产
品
演
示