传统 VPN 难以应对今天的办公方式
远程办公、移动办公和多分支协作已成常态，「内网即可信」的安全边界正在失效。
员工登录 VPN 后可访问几乎所有网段，账号一旦泄露，风险会迅速扩散。
缺少设备绑定与异常登录验证，他人用任意设备登录也无从察觉。
只有简单的登录日志，出现问题时难以还原谁、何时、用什么设备访问了什么。
入职需要逐台配置，离职需要逐个回收，遗漏一个账号就是安全隐患。
以身份为中心的访问控制
每一次访问都要回答三个问题：你是谁、设备是否可信、这次访问是否正常。
按身份与设备授权
员工身份与设备共同作为访问凭据，未登记的设备无法接入。
最小权限访问
按部门、岗位分配可访问的内部系统与网段，只开放工作所需的资源。
单设备登录
同一账号同一时间只在一台设备上有效，防止账号被共享或冒用。
异常登录二次验证
异地、新设备、非常规时间登录时，自动触发短信二次验证。
完整审计日志
记录每次登录与连接的时间、地点、设备与流量，便于追溯与合规检查。
一键回收权限
员工离职或调岗时，管理后台一键停用，正在进行的连接立即断开。
sTrust 与传统 VPN 的区别
| 对比项 | 传统 VPN | sTrust 零信任 |
|---|---|---|
| 部署方式 | 工程师逐台配置网络设备 | 管理后台创建账号，员工扫码接入 |
| 访问范围 | 登录后可访问大部分内网 | 按人员授权，只开放指定系统与网段 |
| 账号安全 | 账号泄露即可被他人使用 | 设备绑定 + 异常登录二次验证 |
| 审计能力 | 仅有简单登录记录 | 时间、地点、设备、流量完整留痕 |
| 人员离职 | 逐台设备删除配置，容易遗漏 | 后台一键停用，立即生效 |
| 终端支持 | 部分系统兼容性差 | Windows、macOS、iOS、Android、Linux |
适用于多种安全访问需求
远程办公
员工在家即可安全访问 OA、ERP、文件服务器等内部系统。
出差与移动办公
在机场、酒店、客户现场等公共网络环境下安全连回公司。
多分支访问
分支机构与总部之间按需开放业务系统，可与羽信安异地组网组合使用。
第三方协作
为供应商、外包团队开放指定系统，项目结束后一键回收。
自带设备办公
员工个人设备登记后方可接入，访问行为全程可追溯。
安全合规
身份认证与审计能力，可支撑等保 2.0 远程接入相关要求。
一个账号，覆盖员工的全部设备
自主研发，由同一团队交付与运维
按用户数订阅，先试用再决定
sTrust 订阅说明
- 按实际使用的用户数订阅，无需采购服务器与网络设备
- 以 30 人规模为例，费用约 600–1000 元 / 月
- 提供 30 天免费试用，可先在真实环境中验证
- 签约思文力得 IT 运维外包的客户，可获赠部分 sTrust 账号
关于 sTrust 的常见问题
sTrust 和传统 VPN 有什么区别？
传统 VPN 在员工登录后通常开放整个内网；sTrust 按人员和设备授权，只开放工作所需的系统，并对异常登录进行二次验证、对每次访问留存审计记录。
部署 sTrust 需要采购服务器或网络设备吗？
不需要额外采购。管理员在后台创建账号并分配权限，员工安装客户端扫码即可接入，具体接入方式由我们的工程师根据企业网络情况协助完成。
员工离职后如何回收权限？
管理员在后台停用该员工账号即可，正在进行的连接会立即断开，操作本身也会记录在审计日志中。
可以和羽信安异地组网一起使用吗？
可以。羽信安负责总部与分支机构之间的组网，sTrust 负责出差、居家员工的安全接入，两者可在同一方案中交付。
如何申请试用？
拨打 400-686-2011 或通过在线留言联系我们，工程师会协助开通 30 天试用并完成接入配置。