DACS2.2

DACS是数篷科技推出的企业级零信任数据安全平台，基于安全沙箱技术实现数据精准访问控制与隔离，支持远程安全办公、移动邮箱、文件安全传输，满足等保合规要求。

核心功能

1. 零信任安全接入

基于零信任安全框架，动态构建访问边界，每次访问均需完成身份验证与权限校验，彻底消除传统方案中因隐式信任带来的安全风险。

2. 数据精准访问控制

对企业敏感数据实施精细化权限管理，依据员工角色和数据类型进行分级管控，有效防止越权访问及数据泄露事件发生。

3. 安全沙箱隔离

采用微内核安全沙箱技术，将企业业务数据与个人设备数据严格隔离，即使员工使用个人手机办公，企业数据也不会落地本地设备。

4. 移动邮箱集成

内置企业级移动邮箱模块，员工可在安全沙箱内收发工作邮件，所有邮件及附件全程受保护，无法被导出至沙箱外部。

5. 文件安全传输

支持在受控环境中安全传输企业文件，文件流转过程全程可追溯、可审计，全面满足等级保护等合规性要求。

6. 跨设备安全访问

员工可在手机、平板等多种移动终端上无缝访问企业业务系统，数据防护机制随设备同步部署，保障多端一致的安全体验。

软件特色

1. 零信任架构领先：“防御机制随数据流动而构建”的设计理念，相比传统边界防护更具针对性与适应性，安全防护更贴近实际业务场景。

2. 员工使用无感：沙箱隔离对用户操作完全透明，员工无需改变原有使用习惯，即可享受流畅、自然的办公体验。

3. 等保合规支持：整体方案设计严格遵循国内等级保护制度要求，助力企业顺利通过各类安全合规审查。

4. 与现有架构无缝集成：可灵活对接企业现有安全体系，兼容DevOps流程，部署便捷，后期运维成本低，易于规模化推广。

5. 相较VDI方案降本显著：综合总拥有成本（TCO）比传统VDI方案降低57%以上，在保障安全的同时大幅提升性价比。

适合人群

1. 远程办公企业：员工在家或异地使用个人设备安全访问公司业务系统，确保企业数据不外泄。

2. 金融行业机构：面对严格的数据安全与合规要求，需对客户信息、交易数据实施精细化管控。

3. 高科技/研发企业：核心技术资料与知识产权保护需求迫切，需防止研发数据通过移动设备意外泄露。

4. 政府及事业单位：需对内网数据访问实施强管控，保障移动端访问政务系统的安全性与合规性。

5. 多分支机构企业：总部与各地分公司需统一安全策略，安全共享业务系统资源，实现集中化管理。

6. IT安全管理员：可集中管理移动终端的数据访问权限，有效降低内部人员操作带来的数据泄露风险。

使用方法

1. 企业部署：IT管理员通过数篷科技管理后台完成企业环境配置，设定安全策略与访问权限。

2. 员工安装：员工下载DACS APP，使用企业分配的账号完成实名认证与设备注册。

3. 进入安全沙箱：认证通过后自动进入安全工作空间，在沙箱内访问企业系统、处理文件、收发邮件。

4. 访问企业资源：沙箱内可无缝使用企业内网应用与文件系统，操作体验与普通应用一致，但所有数据均受严密保护。

5. 沙箱外自由使用：退出安全工作空间后，设备恢复为个人使用状态，企业数据与个人数据完全隔离，互不干扰。

6. 权限管理：IT管理员可随时在后台调整或撤销员工访问权限，员工离职时一键清除设备上的企业数据，杜绝信息残留。

最新版本更新说明

1. 优化内置移动邮箱模块，邮件加载速度与稳定性全面提升；

2. 新增对Android平板电脑系统的支持，适配更多企业移动终端设备；

3. 文件传输功能模块优化，大文件传输效率和成功率显著提高；

4. 修复若干已知Bug，整体运行稳定性进一步增强；

5. 安全沙箱性能优化，切换业务应用时响应更迅速、操作更流畅。

常见问题

Q1：DACS需要企业统一部署才能使用吗？

A：是的，DACS为企业级产品，必须由企业IT管理员在后台完成配置后，员工使用企业账号激活方可正常使用。个人用户无法独立启用全部功能。

Q2：在个人手机上安装DACS会影响个人数据隐私吗？

A：不会。DACS采用安全沙箱隔离技术，企业数据与个人数据严格分离，企业无法访问员工的个人应用、照片等私人信息。

Q3：DACS支持哪些操作系统？

A：主要支持Android系统，现已新增对Android平板的支持；Windows端可通过安卓模拟器运行APK文件使用。

Q4：员工离职后企业数据如何处理？

A：IT管理员可在后台一键撤销账号权限，并远程清除设备上的所有企业数据，有效防止数据随人员流失而泄露。

Q5：DACS与传统有何区别？

A：传统方案通常仅在网络层面进行接入控制，而DACS在保障网络接入安全的基础上，进一步实现了数据层面的访问控制与沙箱隔离，安全粒度更细，防护更全面彻底。