零信任访问控制系统aTrust

深信服零信任访问控制系统aTrust(简称aTrust),是深信服基于零信任安全理念推出的一款以“流量身份化”和“动态自适应访问控制“为核心的创新安全产品。产品通过网络隐身、动态自适应认证、终端动态环境检测、全周期业务准入、智能权限基线、动态访问控制、多源信任评估等核心能力,满足新形势下多场景的企业应用安全访问需求。
点击可切换产品版本
知道了
不再提醒
aTrust v2.3.10
{{sendMatomoQuery("零信任访问控制系统aTrust","扩展条件")}}

扩展条件

更新时间:2023-06-15

扩展条件可以定义一个网络区域。当管理员配置认证策略中的“免二次认证”、“一键上线”等功能并勾选了“满足以下网络环境登录时”,就需要选择对应的扩展条件,用于筛选满足相关条件的用户。

在控制中心[安全中心/安全基线/扩展条件]中新增扩展条件策略。

表43用户策略操作说明表

操作

说明

名称

本条扩展条件名称。

条件英文名

当前网络区域的英文命名,用于安全基线条件时快速引用。

描述

对本条扩展条件描述,非必填项。

网络区域定义

一个网络区域可以添加多个条件,条件之间的关系为或。条件可选“代理网关接入IP”,“控制中心接入IP”和“客户端IP”,条件匹配动作可选“等于”、“不等于”、“属于”和“不属于”。