数字化转型下，企业业务全面上云、远程办公常态化、外部协作频繁开放，网络边界持续消融。传统VPN仅解决连通问题，却无法管控访问身份、终端安全、资源权限与操作行为，企业核心资产长期暴露在各类访问风险中。
移动云联合启明星辰（002439）打造一体化零信任+安全访问解决方案，摒弃“默认可信内网”传统架构，以身份为核心、最小权限为准则、持续验证为底座，针对性解决远程运维、远程办公、第三方协作、资产暴露防护四大核心场景安全痛点，为企业构建可控、可审、隐身化的可信访问体系。
远程运维场景
筑牢核心业务资产访问防线
企业云主机、数据库、容器、管理平台承载生产核心数据，运维人员异地、多时段远程操作带来多重风险：
SSH、RDP、数据库管理端口直接暴露公网，极易遭受端口扫描、暴力破解与漏洞攻击；
高权限账号多人共用、授权长期有效，临时运维权限回收滞后，安全事故难以定位责任人；
云上资产入口分散，安全策略割裂，同一账号不同时段访问权限无差异化管控，凌晨等高风险时段操作无约束。
联合方案将分散的运维入口统一收拢，通过隐身网关实现先认证、后连接，未授权用户无法探测真实资产地址；基于最小权限原则，按运维人员角色与任务时段动态分配应用级访问权限，临时权限到期自动回收；持续评估访问行为与设备环境，高风险时段自动触发二次认证或降权；全链路记录操作行为，关联身份、设备、应用与操作日志，实现精准溯源。
远程办公场景
终结VPN粗放式网络访问
员工异地办公、移动出差需远程接入内网，传统VPN将用户直接置入内网，导致访问权限过大、横向移动风险突出，且缺乏对终端身份与访问行为的持续校验：
VPN接入后内部资源可见范围过大，服务器、应用、数据库易被非授权探测与横向移动；
登录后缺少持续验证机制，设备中毒、位置异常后仍可保持连接，安全风险持续扩大；
员工个人终端补丁状态、防病毒合规情况不可见，成为接入端的安全盲区。
联合方案以零信任应用代理替代VPN网络接入，员工通过身份认证与终端合规检查后，仅可访问被授予的特定应用，无法感知内网拓扑与其他资源；访问全程持续评估身份、设备、位置及行为风险，出现异常时执行二次认证、权限降级或会话中断；云原生订阅模式支持弹性扩容，无需自建硬件，适应多分支、多云接入场景下的快速部署。
第三方协作场景
实现临时权限全生命周期管控
供应商、驻场人员、外包团队需阶段性接入业务系统，但人员流动频繁、设备类型多样、访问时段不固定，第三方账号成为权限管理盲区：
为赶进度开放网段权限或共享账号，实际可见资源远超工作需要，过度授权普遍存在；
项目结束后账号未及时回收，形成长期未使用的僵尸权限，持续构成安全威胁；
第三方使用自有设备接入，数据下载、复制、截屏等行为缺乏管控，事后难以定责。
联合方案为供应商与外包团队建立独立的身份生命周期（883436）管理，账号与具体项目、时段强绑定；按最小权限原则仅开放完成工作所必需的应用，不授予任何多余访问路径；项目到期权限自动失效，延期需重新审批；访问过程支持动态水印、屏幕水印与行为审计，数据操作可追溯、责任可界定。
资产暴露防护场景
收敛攻击面争取修复窗口
高危漏洞披露后，企业需时间完成补丁测试与兼容性验证，但公网扫描与自动化攻击不会等待修复完成：
高危端口、CVE漏洞、弱口令持续暴露在公网，成为自动化扫描工具的识别目标；
业务入口长期可见，攻击者可探测服务类型与版本信息，为定向攻击提供情报；
依赖IP封禁与手工调整防火墙策略，难以应对扫描源频繁变化。
联合方案通过零信任隐身网关实现先认证、后连接机制，未通过身份校验的请求无法发现真实业务入口与服务端口；合法用户经多因子认证与设备校验后，才能建立到指定应用的加密连接。该机制可在补丁修复窗口期内大幅降低资产被扫描探测的概率，减少漏洞利用的直接入口，为安全加固争取处置时间。
移动云联合启明星辰（002439）打造零信任+安全体系，以身份认证、设备可信、应用授权、动态策略、隐身接入与全程审计六大能力为核心，无需建设重硬件，按需订阅、快速上线。企业可从单一场景试点切入，逐步扩展至全域访问安全管控，让合法用户顺畅访问、让风险设备难以接入、让未授权资源全程隐身、让每一次操作有迹可循。
