访问范围太大
员工接入企业网络后，可能获得超出工作需要的资源访问范围。
身份→设备→访问策略→业务资源
从企业真实的访问问题开始
网络连通，不代表应该访问所有资源
账号和设备脱节
验证了员工账号，并不意味着当前设备也完成了登记和管理。
权限调整不够直接
人员离职、调岗或设备遗失时，需要有清楚的停用和撤权入口。
管理工作分散
账号、设备、访问规则与网络配置分开维护，日常调整更难追踪。
从身份到网络执行
让访问范围有依据，也能落实到连接中
VeloTrust 将用户、设备、业务资源和网关访问规则放入同一管理流程。员工获得完成工作所需的访问，而不是因为连上网络就默认进入全部内网。
身份认证
员工使用管理员创建的账号登录；可启用 TOTP，受支持的 Windows Client 也支持 Passkey。
设备身份
员工首次接入时登记设备。管理员能够查看设备并在需要时停用。
按资源授权
将员工组与企业资源关联到访问规则，按实际工作需要分配权限。
加密连接
使用 WireGuard 建立 Client 与企业 Gateway 之间的加密数据通道。
网关执行规则
Gateway 根据已下发规则限制可到达的资源；没有匹配允许规则的访问默认拒绝。
权限撤销
管理员停用员工或设备后，在线连接会收到撤销处理，离线设备在下次认证时重新检查。
零信任访问如何工作
每一次访问，都经过明确的安全控制
加密隧道保护数据传输；身份、设备和访问策略共同决定连接能够到达哪里。隧道建立本身不等于获得全部资源权限。
- 01
验证员工身份
员工使用自己的账号登录；企业可启用 TOTP，受支持的 Windows Client 也支持 Passkey。
- 02
确认已登记设备
控制面识别已登记的设备身份，管理员可以查看或停用设备。
- 03
评估访问策略
管理员将员工组与需要保护的业务资源关联，明确哪些访问允许通过。
- 04
落实到网络连接
HUB 同步当前配置，Gateway 按规则限制访问；业务流量通过加密隧道传输。
- 05
调整或撤销权限
账号、设备或规则发生变化时更新访问；已断开设备下次认证时重新检查。
企业自托管
平台部署与数据由企业掌握
VeloTrust 可部署在企业自有或授权管理的基础设施中。需要准备 Management、HUB、PostgreSQL 数据库和接入内网资源的 Linux Gateway，并由企业负责持续运维。
适用场景
从远程办公到企业私有资源访问
远程员工接入
员工通过已登记设备连接，经企业 Gateway 访问获准的内网服务。
按岗位分配权限
为不同员工组配置不同的资源访问范围，减少不必要的网络可达性。
企业自有基础设施
在企业自有或授权管理的环境部署平台，并由 Gateway 连接私有资源。
30 天离线试用
5 名员工 · 10 台 Client 设备 · 2 个 Gateway
新部署首次初始化后自动开始，无需外网激活。试用期间开放当前功能；到期后业务隧道访问停止，Management 管理控制台和授权导入仍可使用。
查看下载与快速入门