LAYER 01零信任接入网关
身份 + 设备指纹双因子，策略按「人 / 设备 / 时间 / 位置」四维组合，默认拒绝、最小授权。
- 策略命中判定< 25ms
- 并发会话上限50,000
- 异常登录拦截99.1%
梦网守护者 · 新科技与网络安全创新平台
梦想纵横于每一条链路
控制台总览 · 实时流量曲线 / 威胁等级 / 隔离区状态，网格与发光描边构成新科技风格底纹
梦想纵横于每一条链路
让 隐私保护 成为默认体验
为科技爱好者、企业客户与 IT 专业人士构建的纵深防护控制台：从身份接入、流量观测到终端取证， 把「网络安全」拆成可度量、可回滚的 6 步动作。首屏即可读到关键指标——平均接入时延 18ms、 威胁检出率 99.3%、隐私事件平均收敛 4.5 分钟。
18ms零信任网关平均接入时延
99.3%已知威胁检出率（近 30 天）
4.5min隐私事件平均收敛时长
Voices / 用户之声
极致用户体验，从一次「无感登录」开始
以下反馈来自真实接入场景，指标取自各自控制台近 30 天面板。
把 SSO 换成零信任网关后，员工首次登录步骤从 5 步降到 2 步，工单量下降 61%；安全策略仍在后台强制生效，用户完全无感。
登录耗时 -47%工单 -61%
隐私合规最怕「说不清数据在哪」。平台用可视化血缘图把字段级流向标出来，一次等保自查从 3 天压缩到 4 小时。
自查 3天→4h覆盖字段 1.2万
最惊喜的是交互动画：告警卡片微上浮、状态点呼吸式闪烁，值班同学一眼就知道哪条最紧急，平均响应提前了 2 分钟。
响应 -2min误报 -38%
Core / 核心能力
三层纵深：看得见、挡得住、追得回
每张卡都对应一组可观测指标与可回滚开关，避免「上了策略却说不清效果」。
LAYER 02隐私保护与脱敏
字段级血缘 + 动态脱敏，敏感数据默认掩码展示，导出需二次审批并自动落审计水印。
- 脱敏规则库38 类
- 血缘渲染< 1.5s / 万条
- 审计留存≥ 180 天
LAYER 03终端取证与回溯
进程、网络、文件三类证据自动打包，时间轴串起攻击链，一键隔离主机并保留现场，可回滚。
- 证据采集耗时< 40s
- 攻击链还原≤ 6 跳
- 误隔离恢复一键回滚
Updates / 动态
平台迭代 · 近四期更新记录
按发布顺序排列，标注影响面与需要用户配合的迁移动作。
-
PATCH · 策略引擎
策略命中判定提速，四维组合规则支持在线灰度
单条策略判定从 45ms 降至 25ms 以内；灰度期可按 5% / 20% / 50% 三档放量，命中异常自动回退上一版本，无需停机。
-
FEATURE · 隐私合规
新增字段级血缘导出，支持合规自查报告一键生成
可导出 CSV 与 PDF 两种格式，报告包含字段、流向、脱敏状态、责任人四列，配合审计留存 ≥180 天，覆盖多数自查场景。
-
UX · 交互设计
告警卡片改为淡入上浮 + 呼吸状态点，值班识别更快
动效全部由纯 CSS 驱动，加载即播放，不依赖脚本；开启「减少动态效果」后自动降级为静态呈现，信息不丢失。
-
PLATFORM · 响应式设计
控制台适配超宽屏与 320px 小屏，网格列数自动增减
1600px 以上容器放宽并增至 4 列卡片；640px 以下单列堆叠，按钮点按区不小于 44px，长字段名强制断行避免横向溢出。
Playbook / 实战清单
六步落地：从接入到取证的可执行路径
按顺序执行即可，每步都给出阈值与避坑点，可直接贴进值班手册。
-
先盘点资产，再谈策略
导出全部在网资产清单，标注责任人、数据等级（公开/内部/敏感/核心）与暴露面。资产不全就先补录，避免策略命中率低于
85%。 -
零信任分阶段切流，别一次全量
按 5% → 20% → 50% → 100% 四档放量，每档观察 24 小时；若接入时延超过
35ms或失败率高于0.5%，立即回退上一档。 -
敏感字段默认脱敏，导出必审批
手机号保留前 3 后 4、身份证保留前 1 后 2、银行卡全掩码；导出动作强制二次审批并写入审计日志，留存不少于
180 天。 -
告警分级，只让最紧急的「跳出来」
按影响面 × 置信度分 P0–P3 四级：P0 电话 + 弹窗，P1 弹窗，P2 列表置顶，P3 仅入库。目标是把值班误报率压到
15% 以下。 -
取证先隔离后采集，保留现场
命中高危事件时先隔离主机再拉取进程 / 网络 / 文件三类证据，采集窗口设为
40 秒；隔离操作必须支持一键回滚，避免误伤业务。 -
每月做一次桌面演练与体验回归
用一次真实攻击链回放检验响应时长（目标
≤ 5 分钟）；同时回归界面可用性：键盘可达、对比度达标、减少动效后可正常读取全部信息。
FAQ / 常见问题
接入前最常被问到的四个问题
答案均为可核对的参数与做法，不写「视情况而定」这类空话。
接入零信任网关会不会拖慢业务访问？
策略判定在边缘节点完成，平均增量 18ms，95 分位不超过 35ms。若你的业务对时延极敏感，可把高频内部接口加入「已信任路径白名单」，该路径跳过二次校验，仅保留审计记录。
脱敏之后，业务方还能做数据分析吗？
可以。平台提供「保留格式的假数据」与「可逆加密」两种模式：前者用于测试与演示环境，后者在授权审批后可由原系统解密。默认策略是导出即脱敏，明文导出需双人审批。
界面上那些动效会不会影响性能或可访问性？
所有交互动画由纯 CSS 驱动，无脚本依赖，首屏加载即完成；当系统开启「减少动态效果」时自动降级为静态，信息完整可见。文字与背景对比度按可访问性要求校验，键盘 Tab 可遍历全部可操作项。
小屏或超宽屏下布局会错位吗？
不会。1600px 以上容器放宽至超宽规格并把卡片增至 4 列；640px 以下单列堆叠、按钮点按区不小于 44px；320px 极窄屏下长字段名与长链接强制断行，页面不产生横向滚动。