告別傳統 VPN 的資安破口：打造「隱形」且「無須安裝軟體」的企業級零信任防護網

一、 為什麼您的客戶急需更換傳統遠端存取方案？

 

許多企業仍在使用舊式的應用交付控制器或傳統 VPN 設備，但在現今的資安環境下，這些舊架構正暴露著巨大的風險：

 

• 大門敞開，駭客隨意敲門：
  
  傳統設備的連接埠 (Port) 通常是對外暴露的，駭客可以輕易掃描並發動攻擊。這就像是把公司大門開著，只靠一個警衛（密碼）在顧。
   

• 設備驗證薄弱，身份易被偽造：
  
  舊有系統多半只認帳號密碼，無法確認「是哪一台電腦」在登入。一旦員工帳密外洩，駭客就能用自己的電腦長驅直入。
   

• 使用者體驗差，導致抗拒使用：
  
  傳統方式常需在員工電腦安裝代理程式 (Agent)，步驟繁瑣且不僅佔用資源，還常因系統更新導致軟體衝突，增加 IT 部門的維運負擔。
   

• 權限「一竿子打翻一船人」：
  
  舊架構的授權方式僵化，一旦連上 VPN，往往就能存取過多不必要的內部網路資源，缺乏針對使用者當下狀態的動態調整能力。
   

二、 ZTAG 如何重新定義安全存取？
 

ZTAG 採用美商安瑞科技的核心技術，將複雜的資安防護化繁為簡。不只提供連線，更提供一套完整的「行為管理系統」。以下是 ZTAG 為企業帶來的七大核心價值：
 

1. 讓企業入口「隱形」，防禦於無形 

透過 單封包授權 (Single Packet Authorization, SPA) 技術，ZTAG 平時將對外端口完全隱藏。只有經過授權的合法設備發出特定的「敲門」訊號後，閘道才會開啟。這意味著，對於駭客而言，您的伺服器在網路上是「看不見」的，既然看不見，就無法發動攻擊。
 

2. 嚴格綁定硬體，杜絕身份冒用 

ZTAG 內建 硬體辨識 (HWID) 功能，系統會蒐集裝置的 MAC 位址、CPU ID 與作業系統 ID，組合成獨一無二的「數位指紋」。即使駭客偷到了帳號密碼，若使用的電腦設備不符，也無法登入系統。
 

3. 資料不落地，徹底防止外洩 

透過獨家的 沙盒 (Sandbox) 隔絕技術 與 Web VPN，使用者無需在電腦留下任何檔案即可作業。系統具備防截圖、防錄影、剪貼簿重導（禁止複製貼上）以及「閱後即焚」功能，確保機敏資料只在安全視窗內流動，不會因為員工的電腦中毒而外洩。
 

4. 無須安裝軟體，瀏覽器即是辦公室 

使用者不需安裝任何代理程式 (Agent-less)，只要開啟瀏覽器就能安全連線。這不僅解決了使用者抗拒安裝軟體的阻力，更大幅降低了企業 IT 的部署時間與維護成本。
 

5. 權限動態調整，因人、因時制宜 

不同於傳統設備的靜態規則，ZTAG 提供 動態資源授權。系統會持續評估使用者的行為與設備安全狀態，自動調整其可存取的資源。例如，當偵測到設備有風險時，可即時限縮其存取權限。
 

6. 雙重驗證機制，資安更升級 

內建 一次性動態密碼 (OTP) 系統，支援高達 20 萬組帳號，並可設定每 30 秒至 1 分鐘自動更換密碼。這讓企業在登入程序上，同時兼顧了高安全性與使用的便利彈性。
 

7. 虛擬化多站台，管理更靈活 

對於大型企業或擁有多分公司的組織，ZTAG 支援 多站台虛擬化管理。單一設備可切割出多達 256 個獨立虛擬站台，每個站台擁有獨立的資源與帳號控管，實現「集中管理、獨立運作」的高效治理。

 

三、 為什麼企業應該導入 ZTAG？

 

如果您正在評估升級舊有的應用交付控制器（如市面常見的負載平衡品牌）。我們建議您從以下「新一代應用交付」的角度切入：

 

• 從「流量管理」轉向「身份治理」：
  
  現在的資安重點不在於流量怎麼分配，而在於「誰進來了？」。ZTAG 提供了比傳統負載平衡器更細緻的身份與設備驗證。
   

• 「合規性」與「免責」：
  
  利用 ZTAG 的 網頁遮罩與浮水印 功能，這是許多傳統歐美大廠設備需要額外付費或無法做到的功能。這能協助企業在發生資料外洩時，迅速追蹤源頭，滿足法規稽核需求。
   

• 性價比極高的備援方案：
  
  ZTAG 非常適合作為「遠端辦公」或「特定敏感部門」的專屬安全通道，既不影響原有架構，又能補足傳統設備在「使用者行為管控」上的不足。

 

常見問題集 (Q&A)

 

Q1：使用 ZTAG 需要更換現有的防火牆嗎？ 

 

A： 不需要。ZTAG 部署在防火牆後端，作為應用層的存取閘道。它與現有架構相容，不僅不會衝突，反而能補強防火牆無法做到的「身份」與「設備」深度驗證。

 

Q2：對於員工使用私人電腦（BYOD）辦公，ZTAG 安全嗎？ 

 

A： 非常安全且適合。因為 ZTAG 的「沙盒技術」與「Web VPN」模式，讓資料只在瀏覽器中呈現，不會下載到私人電腦硬碟中。即使員工私人電腦中毒，也不會感染公司內部網路。

 

Q3：我們的使用者人數很多，ZTAG 撐得住嗎？

 

A： ZTAG 專為高佈建需求設計，具備低延遲、高吞吐量的特性。它能支援大規模併發連線，無論是中小企業還是大型機構，都能提供流暢且穩定的存取體驗。

 

Q4：跟傳統 VPN 相比，ZTAG 最具體的優勢是什麼？ 

 

A： 簡單來說是「看不見」與「帶不走」。VPN 讓主機暴露在網路上（看得見），且資料容易被下載（帶得走）；ZTAG 讓主機隱形，且透過沙箱技術確保資料不落地。

 

資褓儲存作為 Array ZTAG 的代理商，提供企業完整的導入建議與技術支援。

如您希望了解更多 Array ZTAG 在貴企業的應用潛力，或需安排產品試用與技術交流，請與資褓儲存聯繫： Marketing@datasitter.com