安全规则

建设安全访问区，集中网络的访问入口，对所有访问网络的用户问与应用进行逻辑隔离。

边界防护

在安全访问区边界对进出流量进行访问控制，仅放行对外开放服务的访问流量；在访问区内外边界进行网络入侵检测与防护，对所有访问流量进行威胁检测和数据泄露检查；对安全访问区内接入设备进行发现，对发现的设备定期进行设备的漏洞扫描和配置基线核查。

用户规则

用户访问域内，通过访问代理隐藏真实的应用服务，汇聚所有用户的访问，并强制执行用户执行认证策略，检查终端身份和环境安全信息，对用户进行应用级别的访问鉴权。同时，为用户访问域内的应用服务器安装安全防护软件，进行漏洞扫描与补丁管理，对应用服务和系统进行脆弱性配置检查，并进行配置加固，对进出的文件进行病毒检测和查杀，监控并收集系统的行为，并进行未知威胁分析确认，对主机网络访问控制进行策略检查。

应用规则

对访问网络的应用程序进行身份认证和安全环境检查，并为外部应用提供数据访问能力。

安全防护

在网络访问边界、内部应用或者数据子域间，进行流量访问控制、网络威胁检测、数据泄露检测；在数据子域边界，对数据访问操作进行访问控制和访问审计。同时，方案还能为访问网络的所有实体提供身份认证和统一授权与鉴权，并通过终端环境感知能力，接收终端、服务器的环境状态信息，部署业务安全策略控制服务设备，汇聚所有访问过程的风险信息，并及时调整用户的访问权限。

而且，方案通过安全运营管理平台汇聚所有安全服务产生的数据和安全日志，统一管理网络与安全访问平台内的所有资产、漏洞、配置和策略，呈现整体安全态势和安全风险分析，并统一指挥和编排所有安全设备与服务，进行精细化安全事件的处置和业务恢复。

特权管理

统一网络与安全访问区的网络设备、服务器主机、数据库、中间件、应用系统的管理运维权限，集中进行认证和精细化授权，对危险操作进行感知和确认，对所有操作行为进行审计。

构建数据中心访问的体系化防御纵深，充分利用识别、防护、检测、响应等安全能力实现闭环访问控制。

及时发现系统漏洞和脆弱性配置，大幅提高对恶意软件和未知攻击的检出效率，并实现精细化动态调整访问控制策略，更大限度减少对业务运行的影响。

实现对所有资源访问的主体识别、认证、鉴权，并可根据访问环境的变化进行动态细粒度权限调整，每个主体仅能获得其所需要的最小权限。

实现对特权用户的有效风险管控，消除特权泄露和误操作风险。