零信任安全理念近年来被广泛讨论，但多数远程访问工具的零信任能力是事后附加的——在原有架构上叠加安全模块，而非从底层设计。Splashtop Secure Workspace 将零信任架构原生嵌入产品设计，ZTNA、特权访问管控、JIT 临时权限、安全网页网关等模块内置在同一平台。

原生零信任 vs 事后附加

Secure Workspace 的内置安全模块

• ZTNA 零信任网络访问：基于身份和设备的细粒度访问控制，不暴露企业网络

• 特权访问管控：管理高权限账号的远程访问，记录操作行为

• JIT 临时权限：按需授予临时访问权限，任务完成后回收

• 安全网页网关：过滤恶意网站，保护远程浏览安全

• 浏览器隔离：在隔离环境中运行网页，防止恶意代码感染终端

• 数据泄露预警：监控异常数据传输行为，触发告警

使用限制与注意事项

• Secure Workspace 是独立产品，需单独购买许可

• 零信任架构的部署需要企业 IT 团队配合配置策略

• JIT 临时权限需与企业的身份管理系统对接

• 浏览器隔离功能对网络带宽有一定要求

  FAQ

　　Q1：Secure Workspace 与 Splashtop Enterprise 是什么关系?

　　Secure Workspace 是 Splashtop 旗下的零信任安全平台，可与 Enterprise 配合使用，也可独立部署用于替代传统 VP N。

　　Q2：原生零信任架构是否意味着不需要 VP N?

　　Secure Workspace 的 ZTNA 模块可替代传统 VP N 的远程接入功能，同时提供更细粒度的访问控制和更小的网络暴露面。

　　Q3：JIT 临时权限如何管理?

　　IT 管理员在控制台中创建临时访问策略，指定可访问的设备、时间范围和权限级别。任务完成后权限回收，减少长期 权限带来的安全 风险。

　　# 浪桥科技： 官网：https://www.splashtop.cn/cn 电话：:0571-87119188