云枢应用级智能网关

云枢应用级智能网关（以下简称腾讯云枢） ，是一款稳定、安全、、易用的应用级智能网关，让用户更快捷的访问企业应用和服务。腾讯云枢，基于零信任策略，对企业应用和服务提供集中管控，统一防控和统一审计，保障企业应用和服务更安全、更可靠。

产品优势

集成腾讯反病毒实验室的安力

在反病毒等恶意代码方面，腾讯安全反病毒实验室的安力获得国际评测机构VB100/AVC/SKDLabs的认证，多年来屡次获得成绩。哈勃引擎入驻谷歌VirusTotal成为动态引擎合作伙伴，并成功入选BlackHat 2017兵器谱。实验室多次参加国际安全大会并进行安全研究思路的演讲，屡获好评。腾讯云枢依托实验室安力，致力于企业应用在网络边界的安全使用和访问。

零信任架构

腾讯安全零信任架构，借鉴谷歌 BeyondCorp 零信任网络。理念核心是改变传统以网络为基础的信任，建设以应用为基础的基于身份的信任机制。是针对用户的无差别对待，即：无差别对待从特定网络连接的用户，信任机制与其获得的服务/权限高低无关；其次是针对用户与设备的适度风险感知能力，全面过滤非法访问；后是动态访问控制，即所有对服务的访问行为经过认证、授权和加密处理。

高可用性、易用性

腾讯云枢使用方便，可支持手机端、PC端、MAC、平板等流行设备上安装使用。其操作简单易用，用户不需要复杂的IT背景知识，会上网即可使用。并且可适配企业现有架构和应用，无需额外改造，降低了企业成本。

产品功能

稳定可靠，跨网无需VPN

用户访问企业应用和服务的权限，从传统网络层级升维到应用层级，避免VPN对企业内网过度暴露的同时，让企业对应用的访问管理更透明，管控更有的放矢。支持负载均衡和异地灾备等，保障服务稳定可靠。

访问零信任

基于腾讯安全零信任策略和架构，遵循小少权限原则，构建基于身份的可信赖计算机制，保障用户对企业应用的安全访问。对用户的异常行为，可基于大数据的AI算法进行判定，不放过任何可疑行为。

标准化身份认证和权级管理

腾讯云枢支持双因子认证机制，通过短信认证、动态令牌等技术，实现预防账号密码泄露风险，防止身份冒用等功能。在标准身份和授权管理体系中，统一接口可与企业账户系统进行无缝对接。

操作审计和回溯

腾讯云枢支持多面记录，包括管理员在内的各类用户的操作行为，支持日志、录像等形式，作为有效的事件追溯和事故分析的保障和依据。

应用级安全和管控

把企业应用的域名/端口/协议进行收敛和转换。在不影响应用使用和无改造的情况下，对外仅统一暴露HTTPS/443等常用端口，预防勒索病毒等恶意威胁，令企业免于高危端口的攻击。