? ?通過首(shou)創的內核級(ji)半虛擬化(hua)技術(shu)在終端構(gou)建(jian)安(an)全(quan)工(gong)(gong)作(zuo)(zuo)(zuo)空間(jian)(jian),工(gong)(gong)作(zuo)(zuo)(zuo)數(shu)據存放在工(gong)(gong)作(zuo)(zuo)(zuo)空間(jian)(jian)中(zhong)，數(shu)據加密安(an)全(quan)使(shi)用，工(gong)(gong)作(zuo)(zuo)(zuo)空間(jian)(jian)與(yu)個人(ren)空間(jian)(jian)對數(shu)據、網絡(luo)、應用、進程、注冊表等完全(quan)隔離,個人(ren)空間(jian)(jian)無法查看工(gong)(gong)作(zuo)(zuo)(zuo)數(shu)據,工(gong)(gong)作(zuo)(zuo)(zuo)數(shu)據無法流轉到(dao)個人(ren)空間(jian)(jian)。

? ?數(shu)(shu)(shu)據流(liu)轉可(ke)配置外發策(ce)略(lve),防止(zhi)數(shu)(shu)(shu)據接受方違規使用(yong)，防止(zhi)轉發數(shu)(shu)(shu)據泄密被(bei)(bei)竊取。且數(shu)(shu)(shu)據流(liu)轉過程(cheng)全程(cheng)通過零信任加密通道,只放行可(ke)信訪問，防止(zhi)傳輸數(shu)(shu)(shu)據被(bei)(bei)劫(jie)持。

? ?提供(gong)數(shu)據銷(xiao)毀,安全審計功能,實現數(shu)據使用全生命周(zhou)期安全。

? ?工(gong)作空(kong)(kong)(kong)間(jian)與個(ge)人(ren)空(kong)(kong)(kong)間(jian)內核(he)級(ji)隔離,個(ge)人(ren)空(kong)(kong)(kong)間(jian)高危操(cao)作導致問題對工(gong)作空(kong)(kong)(kong)間(jian)不會(hui)產生影響(xiang),個(ge)人(ren)空(kong)(kong)(kong)間(jian)中(zhong)毒,工(gong)作空(kong)(kong)(kong)間(jian)依然可以正(zheng)常(chang)使用。

? ?山(shan)河客戶端(duan)內置有原(yuan)生(sheng)EDR防護模塊,在復(fu)雜(za)的(de)終端(duan)環境中構(gou)建統一、 安(an)全的(de)工作空間。

? 山河客戶端(duan)無(wu)虛擬網(wang)卡(ka)生(sheng)成,減少網(wang)絡暴露面，避免被嗅(xiu)探可能,實現工作(zuo)空間(jian)全(quan)隱身。

? ?通過在內(nei)核層面對數據進行隔離(li),工作空(kong)間內(nei)打開(kai)應用(yong)與文(wen)件通過內(nei)核模塊復用(yong)終端物理(li)PC性能,不額外消耗(hao)性能,與終端PC保持(chi)一(yi)(yi)致的使用(yong)流(liu)暢度,工作空(kong)間性能上限與物理(li)機一(yi)(yi)致。

? ?工(gong)作空間內(nei)使用軟件與(yu)物(wu)理(li)機處于一樣(yang)的邏輯,對(dui)于軟件不需(xu)要再做額外適配,可以直(zhi)接使用,兼

容(rong)超過98%應用軟件。

? ?不(bu)改(gai)變員工(gong)辦公使用習慣(guan),員工(gong)接受程(cheng)度高,學習成本低。

? ?工作空間可以對(dui)接公司現有的身份認證(zheng)體(ti)系(如AD域、LDAP、IAM、飛書、企業微信等(deng))。通過統一的身份認證(zheng)和(he)訪問(wen)接入,建立(li)統一的訪問(wen)控制體(ti)系和(he)權限體(ti)系。

? ?策(ce)略中心持續對終端身份、環境、行(xing)為進行(xing)驗(yan)證,對用(yong)戶的(de)訪問權限進行(xing)靈活變更，有效降低高敏業(ye)務被攻擊竊取的(de)風險。

借助軟件(jian)平(ping)臺,讓(rang)全局安全辦公制度(du)落(luo)地運行。