互普鑫渠产品简介

渠共建鑫同享创造更高IT渠道价值

公司简介

互普深耕数据安全20年，旗下的互普鑫渠秉承"渠共建、鑫同享"的核心价值观，通过市场&研发ISV联盟充分整合各方资源，旨在为用户提供更高质量、更具性价比的产品与服务，助力用户数字化转型，打造新质生产力。

助力广大政企用户数字化转型升级发展 打造新质生产力

在产业链上游，互普鑫渠积极筛选和合作高质量产品研发队伍，并通过整合研发资源来提高研发效率，打造研发新质生产力。同时，互普鑫渠还建立了高可用产品实验室，该实验室由研发团队与公安三所、上海市软件开发技术中心、上海大学等权威机构共同创建，以确保每个产品的每个版本在发布前都经过严格的"高可用产品”标准检测，实现产品质量"三关”管理，第一关：研发测试团队；第二关：高可用产品实验室；第三关：用户使用质量终身跟踪，让用户用得放心，合作伙伴卖得安心。

在产业链下游，组成由"互普”品牌打头的各产品子品牌、联合品牌，实现市场品牌形象和市场规则的统一，避免内部竞争和资源浪费，同时整合市场资源，提高销售渠道效率。通过互普鑫渠在全国各地广泛建立【产品体验&服务中心】，派遣销售和售前工程师为用户提供近距离服务，这些中心会常年举办线下营销活动，逐步提升行业和用户品牌知名度，促进市场的增长，为用户提供高附加值产品和服务，为合作伙伴带来市场长尾效应的丰厚红利。

市场生态联盟

互普鑫渠区域总代理商、金牌代理商（EBU组织）成为互普鑫渠市场生态联盟成员。

加入互普鑫渠“市场生态联盟”，将公司的IT生意模式升级到2.0，从产品模式走向更广阔的生意模式。

制度赋能

人力支持

为用户提供充足的销售工程师和售后服务工程师，协助合作伙伴向用户传递产品知识，为用户提供全程技术服务，充分实现产品的用户使用价值。

产品赋能

专业级产品检测中心，为合作伙伴遂选技术功能丰富，产品性能和安全性指标优异，且可维护和可扩充性优秀的产品加入互普鑫渠市场生态联盟，帮助合作伙伴捕获更多商机。

平台赋能

为合作伙伴和用户提供充分的产品技术和知识培训，支持线上和线下方式，制定完整、科学的流程规范和制度，为实现高效服务用户提供制度保障，免费为用户提供PRM合作伙伴关系管理系统，让信息化、数字化沟通更高效。

平台支持

研发生态联盟

研发产品定位清晰，经过种子用户验证，产品功能和性能得到用户认可，核心研发团队稳定，加入互普鑫渠“研发生态联盟”，优势互补、资源共享，我们一起可以走得更远。

高可用产品检测

在研发生态成员最薄弱、最关键的高可用产品质量上严格把关，在联盟成员优势基础上，引入公安三所评测中心、上海市软件技术测评中心这样专业的测评机构，并与上海大学开展合作，建立基于安全性、性能、可维护性、可扩展性的高可用产品检测实验室，实现产品进入市场前质量把关。

研发设备生态

研发过程中必须用到，但又不是常用的生态设备，比如：信创适配硬件和软件系统、全终端设备、各种测试设备等等，可以互通有无，进行

研发产品整合

为了给用户提供更完整的解决方案，生态体系内产品可实现账号、数据的互通，还可以实现功能上的逻辑顺序

研发人力生态

市场资源整合

产品化研发必须具备的技术和功能进行共享，比如：全终端适配、信创产品适配等等，避免重复岗位投入和岗位资源闲置导致的浪费，降低研发成本。

通过互普鑫渠区域代理商和落地“产品体验&服务中心”实现商务、技术和营销推广落地，0投入快速渗透全国区域SMB市场，为产品研发带来稳定现金流。

产品赋能

用户生态赋能

通过互普鑫渠代理商购买联合品牌产品自动加入互普鑫渠用户生态联盟

物美价廉

通过单一供应渠道商即可选择多款物美价廉商品，且互普鑫渠联盟品牌还会继续增加，为用户提供稳定的后续供应，为用户提供物美价廉产品。

买得放心

产品出厂有厂家的品质检测，还有互普鑫渠高可用产品实验室检测更进一步把关，用户到手产品使用更放心，互普鑫渠承诺用户一旦购买，且在维保期内可享受终身使用权。

用的舒心

全程专业销售工程师和售后工程师贴心服务用户，购买互普品牌产品超过3个以上可以申请免费驻场工程师服务。

互普网官iMan零信任网络准入系统ZTNA

基于4A身份认证IAM、网络准入NAC和零信任SDP网关控制技术，从传统单一IP或用户身份信任升级为用户、设备、应用和环境多维度、动态身份认证、授权和审计，以身份为中心对业务应用系统、网内IT设备、数据进行"持续验证、永不信任”，大幅提升防非法入侵和防数据泄露安全能力，实现"云、网、端"全面零信任数据安全。身份认证支持用户集中应用统一门户Portal导航、多因素身份认证MFA、单点登录SSO;网络准入NAC技术支持策略路由、虚拟VLan(VG+）、端口镜像、802.1x、透明网桥等多种控制方式；零信任SDP网关支持访问单包授权SPA、数据通讯传输加密TIs；高可用性HA支持应急逃生、双机、负载集群；支持集团化、分布式应用，支持虚拟化纯软件部署（NAC网关需硬件），可满足等保2.0安全检测与预警通报要求，可在攻防演练中获取较好成绩。

方案场景

功能价值

用户痛点

在高速发展的移动互联网时代，数字化应用、升级、转型成为高效办公利器，成为竞争获胜关键。业务系统和数据需要对外开放、共享，移动、远程办公成为高效办公常态化，业务、数据、应用暴露面的增加促使传统静态、单一身份认证、授权和审计方式需升级换代，基于零信任架构打造的创新安全产品才能满足新形势下、复杂场景的应用、数据安全访问需求。

统一身份安全管理IAM

传统、单一IP或用户身份认证信任模式，在移动互联网时代已经无法保障重要业务应用和网络边界安全，数字化应用系统增多给用户访问和密码管理也带来麻烦，将传统身份认证升级为统一身份认证IAM实现身份认证、授权和审计的4A认证体系，可有效避免身份不可信带来的非法入侵和数据泄露，通过多因素认证MFA实现动态、持续增强身份验证，通过应用门户Portal导航方便用户概览授权访问应用系统全貌，实现无需输入各种域名或IP地址便捷访问业务系统，通过单点登录SSO实现用一次密码遍访所有应用系统。

业务应用访问控制SDP

暴露在公网和办公网LAN内的各种业务应用系统，如OA、ERP、MES、Git、SVN等MIS系统，业务系统IP和端口暴露，被非授权访问，容易导致登录口令暴力破解、拖库等非法入侵风险，非法侵入业务系统后导致更严重的数据泄露风险，恶意访问和攻击还会带来系统崩溃和正常访问受限。为业务应用系统部署零信任SDP网关，可以实现业务应用系统对外提供服务的IP和端口隐身，实现业务数据传输加密，仅授权合规身份认证用户、设备可以访问，从而有效避免非法用户访问业务系统，避免非法入侵和防止数据泄露。

网络准入控制NAC

暴露在办公网区域的LAN网口和无线WIFI为非法接入办公网提供了方便，网内部署的大量业务应用服务器、数据共享服务器和员工办公电脑共享数据被非授权用户访问，会带来数据泄露风险；非授权人员、设备携带病毒木马接入办公网络，还会导致网内IT设备中病毒、木马。因此，有必要对入网用户、设备、应用和配置环境进行多维度、细粒度动态身份认证、授权和审计，保护网内主机、应用和数据不被非法入侵和数据泄露。

产品优势

国际先进，零信任技术

零信任网络架构ZTNA（ZeroTrustNetworkArchitecture）已经是全球公认的，引领未来信息安全的新理念、新架构和新实践，从Google开创BeyondCorp零信任实践，到美国政府推动零信任网络，再到我国政府大力推动零信任标准落地，近几年国内一些头部企业也纷纷采用零信任架构重塑网络安全边界，重构网络安全防线，因为，移动互联网办公时代趋势不可逆！传统局域网IT应用和访问效率无法超越移动互联网，移动互联网安全需要全新的零信任安全保驾护航。

业界领先，准入与零信任融合

将零信任SDP网关技术与网络准入NAC技术融为一体，既继承了网络准入NAC系统的身份认证IAM技术，又将安全访问的粒度从网络访问深入到主机业务应用系统的访问控制，通过多维度、细粒度、动态身份安全，实现更细粒度的业务应用系统和数据安全访问控制。

业界领先，模块化功能架构

“量体裁衣、自主定义"满足用户个性化需求，让用户可以根据需求、资金自由选择需要的功能模块，这样，不但从管理模式上支持用户“集团化部署、统一管理”，而且可以实现“集团化部署、分子公司独立管理”，还可以满足用户功能模块自由选择、组合。目前定义了4大模块，基础身份模块保障用户基本身份统一认证，增强身份模块进一步实现多维度、细粒度、动态增强认证；云应用数据访问模块针对公有云、私有云服务器上部署的应用系统访问控制，LAN主机数据访问模块针对局域网办公用户、设备准入控制。

适用场景

办公网身份、设备准入场景

业务应用远程访问场景

统一身份认证场景

办公LAN网口和无线WIFI暴露在办公区，方便了来宾或陌生用户接入网络，但是，非法入侵用户会带来网络安全病毒、木马等隐患，如果入侵用户访问办公网部署的大量业务应用系统、共享文件服务器和员工主机，会带来更严重的数据泄密风险。

部署在公有云或私有云服务器上的应用系统暴露在公网，如OA、ERP、MES、Git、SVN等MIS系统，如何避免非法用户访问，确保员工在任意网络环境、终端设备都能安全地访问业务应用、数据资源。实现无感接入，保障企业数据安全并提升办公效率。

业务应用系统部署数量增多，为员工提供应用访问集中应用门户Portal导航将大大方便员工高效工作；多系统、多账户和密码管理不善，既造成员工办公不方便，又会产生安全风险，为员工提供单点登录SSO实现一次账号密码登录，遍访所有授权应用，实现员工高效安全办公。

替换VPN和多分支机构互联场景

第三方协作办公场景

传统VPN技术存在信息安全暴露面过大和跨网切换等天然缺陷，采用零信任访问可以有效避免，还为各分支机构之间的网络互联提供安全保障，确保数据在传输过程中的保密性、完整性和可用性。可以基于员工的身份、角色以及分支机构的安全策略，精细地控制不同分支机构之间的访问权限，实现安全的资源共享和协同工作。

上下游合作、驻场工作越来越频繁，在保障业务应用和数据安全的条件下为第三方单位员工提供安全访问服务尤为重要，通过统一身份认证、零信任网关SDP和网络准入网关NAC可为第三方用户分配网络、业务应用和数据访问最小权限，有效管控其访问，防止数据泄露和非法入侵。

技术架构

ZTNA：ZeroTrustNetworkAccess的缩写，即“零信任网络准入”，以身份信任为基础，采用网络准入技术和零信任网关技术，对网内主机访问进行准入控制，对业务应用资源实现“永不信任，持续验证”的零信任安全理念和实践。4A身份认证IAM：IdentityandAccessManagement的缩写，即“身份识别与访问管理”，具有单点登录、强大的认证管理、基于策略的集中式4A认证（管理Administration、认证Authentication、授权Authorization和审计Audit)。NAC:NetworkAccessControl的缩写，即“网络准入控制”，网络准入这一概念是由思科发起，基于802.1x、虚拟VLAN、端口镜像、策略路由、网关的网络控制技术，对入网用户进行身份、设备、应用和环境进行再次认证，用于防止网络非法入侵和数据泄露。SDP：SoftwareDefinedPerimeter的缩写，即“软件定义边界”，基于零信任安全理念“永不信任，始终验证”的原则，即在任何情况下，系统都不会自动信任任何内部或外部的用户、设备或应用，而是通过严格的身份验证和访问控制机制来确保只有经过授权和验证的实体才能访问特定的网络资源。MFA：Multi-factorAuthentication的缩写，即“多因素身份认证”，又译多因子认证、多因素验证、多因素认证，是一种电脑访问控制的方法，根据用户认证过程中环境条件发生的变化，强制要求用户采用其他验证身份的一种方式。SSO：ingleSignOn的缩写，即“单点登录”，是通过用户的一次性鉴别登录即可获得访问单点登录系统中其他关联系统和应用软件的权限，这种方式减少了由登录产生的时间消耗，辅助了用户管理。SPA：SinglePacketAuthorization的缩写，即“单包授权”，是SDP（软件定义边界）的核心功能，在允许访问控制器、网关等相关系统组件所在的网络之前先检查设备或用户身份，以此达到“网络隐身”，使攻击者无法找到服务地址和端口，安全价值包括：隐藏服务，缩小攻击面、缓解DDOS攻击、Oday漏洞保护等。

缩写术语释义：

互普豌豆XPAM特权账号管理

又称"管理员账号管理”，是零信任-身份与访问安全管理（IAM）的一个重要组成部分。其以身份管理为核心，提供对各类特权账号的全生命周期管理，能够自动发现各类基础设施资源的特权账号分布、识别账号风险（包括弱口令、僵尸账号、幽灵账号、长期未改密账号、账号违规提权等）。有自动存储改密、认证授权、操作审计、访问控制等功能，可全面控制企业关键资产账号，增强企业信息系统治理风险管理能力，同时帮助用户满足法律合规要求，降低因特权账号泄漏/被滥用造成的数据泄露、系统破坏、勒索感染等风险。

功能价值

企业痛点

特权账号因其权限和特殊价值，无论何时都是网络犯罪分子的主要攻击目标，当前特权账号管理主要面临以下痛点。

弱口令成数据泄露爆发点。

账号凭证泄露是导致数据泄露的主要因素。

特权账号是最直接、最快速的攻击入口。

数据资源面临更频繁访问，数据权限滥用问题不容忽视。

权限滥用仍是数据安全事件的重要触发点。

攻防演练中特权账号已成最大弱点。

解决方案

账号自动发现

·自动扫描系统账号、设备账号，无需安装Agent
·支持物联网设备和应用系统的账号

账号风险识别

·自动发现弱口令、幽灵账号、 僵尸账号、长期不改密账号、 隐藏后门账号、弱口令账号等 账号风险

自动改密存储

·实现账号自动登陆
·密码保险箱存储密码，国密算 法加密存储
·实现定期改密

访问控制

操作审计

系统自身、安全机制

·阻断危险操作
·特权命令的申请和审批
·账号时效控制
·账号审计报告、账号巡检报告、账号风险报告
·告警事件审计、阻断事件审计、操作过程录像

·C/S架构 ·IP和MAC绑定 ·usb-key登入防护

适用场景

统一资产管理

互普豌豆xPAM作为统一的资产和账号管理平台，建立资产和账号密码台账及集中管理体系，解决“临时账号”使用的安全问题。前后服务贵州高速ETC、上海市浦东机场、上海市教委、上海仪电集团等知名企业。

等保合规

统一账号密码管理平台，实现“一账号一密码”的账号安全要求，按等保要求定期改密。经典案例有上海市青浦行政服务中心、上海市大数据中心，可帮助客户在不影响工作效率前提下完成账号安全管理。

风险预警

互普豌豆xPAM管控所有账号，建立高危操作审批工作流，有风险立即预警。曾帮助国家5A级综合服务型物流企业—安能物流发现 {1000+} 个长期不使用、弱口令以及违规建立的管理员账号。

国密信创

互普豌豆xPAM采用国密算法SM2、SM3、SM4进行加密存储；同时已完成主流的信创环境适配，具体包括国产中间件-东方通；国产数据库-达梦；国产操作系统-麒麟；国产CPU-海光、飞腾、鲲鹏、龙芯等。

部署方式

互普开始KASS文档安全管理

集应用整合、平台接口等互联网新技术于一体，融入先进文档管理理念，将业务运营过程中产生的各种电子文档，如office文档、pdf文档、文本文档、CAD文档、音视频文档、图片文档等，统一在一个平台上按照公司既定文档组织架构进行科学管理，具备后台切片存储、SSL安全传输、账号密码防暴力破解等一系列安全功能以及查看、预览、下载、修改、删除等20多种访问控制权限，可实现公司、部门、个人在权限管理下的文档安全共享，提高企业日常工作效率和管理水平。

功能价值

企业痛点

文档存储分散

公司文档数量众多，且分散存储于各个终端上，查找费时费力，共享协作十分不便。

版本管理混乱

缺乏有效的文件同步流程，版本管理混乱，无法保障每一处都能获取到最新版本，很容易出现拿着旧文件去进行生产的情况。

外发失去管控

文件外发后就彻底失去管控，容易被一传十、十传百，且企业对此还毫无办法，只能任由机密信息被白白泄露。

权限&安全问题

权限管理混乱，敏感信息谁都可以访问，核心数据被恶意修改、删除、泄露后难以恢复和溯源，无法有效挽回损失。

主体功能

统一存储管理

支持桌面文档备份，可将散落在各个终端上的文档实时同步到企业网盘，并按照项目、部门、类型等对文档进行分类和组织，建立文档库。拥有智能融合搜索功能，可按属性、标签、关键词、文件名等快速定位，文档首页设有专门的协作空间，方便文档的使用与管理。

智能版本控制

拥有完善的文件发行及修改流程，多人同时编辑同一个文档时，系统可以自动提示并管理冲突，修改通过审批正式发行后会及时同步到各个使用处，避免旧文档用于生产的事故发生。每次修改都会形成对应的版本，如果需要用到以前的版本，可以随时进行回滚。

文档安全交换

文档采用链接的形式进行外发，外发前可对外发权限、回传权限、过期时间、访问密码、接收邮箱配置进行审批，外发后可监控用户访问行为，发现异常可以及时取消分享。文件回传时，会在杀毒之后延迟入网，防止互联网病毒在内网传播扩散，保障文件安全交换。

全面安全防护

拥有20+种访问控制权限，可依据员工职责灵活分配，颗粒度细至具体操作行为；拥有完整的操作日志，后台可对被删除的数据进行一键恢复。支持文件切片存储，传输采用SSL安全协议，账号密码可防暴力破解，可指定用户在特定IP或公司内网区域登录，不管是内部员工，还是外部黑客都难以窃密。

适用场景

方案架构

互普山河ViaSpace安全空间管理

又称"桌面安全工作空间”，或者"安全沙箱”、“安全沙盒”。通过操作系统内核半虚拟化技术，可为用户创建一个或多个虚拟操作系统，在虚拟系统内，深入操作系统底层，对文件进行系统层加密，实现终端桌面文档防泄密，超越了传统“封、堵“和"文档加密”技术，更有效、更稳定；在虚拟安全空间还可以实现病毒防护、一机两用、安全上网、软件版权正版化进度管理、访问数据、文件屏幕水印、文档迁出审批等安全功能。可与互普网官iMan零信任网络准入、互普数影ViaSphere安全浏览器组成零信任增强解决方案。

企业痛点

终端易被病毒入侵

终端电脑容易遭到病毒攻击，病毒入侵后会通过内网横向扩散，导致业务瘫痪，数据被盗。

存在过度防护

存在过度防护，无法区分个人和企业数据，容易造成对个人设备的入侵，BYOD场景受阻，工作效率降低。

内部泄密难以管控

员工可以通过拍照、截屏、录屏、打印、复制等方式以及QQ、微信、邮件、U盘等各种渠道将敏感数据外泄，导致企业利益受损。

成本和体验问题

常规终端防护手段对于网络延迟、带宽及显卡性能要求高，需要设置复杂的策略，后期运维麻烦，且数据本身磁盘无防护，容易被绕行泄密。

核心价值

重构终端环境

构建与本地完全隔离的终端环境，即使电脑主机被劫持或者个人桌面中了病毒，也无法对隔离环境内的业务和数据产生任何不利影响。

终端数据保护

严格控制拷贝、外发、拍照、截屏、录屏等行为，终端数据自动化增量备份，对空间内操作行为提供全量日志、报表，方便溯源。

适配BYOD场景

对个人终端无侵犯，应用兼容性强，不降低终端性能，员工接受度高，空间内业务体验有保障。

一机两用

通过内核级隔离、数据全盘加密、全量日志记录、零信任访问等构建可信环境，实现一机两用，支持离线办公，不涉及网络改造，建设成本低。

替换VPN保护业务系统

采用SDP架构，关闭所有TCP认证端口，开放UDP认证，做到服务隐身，防止黑客攻击。同时进行细粒度权限划分，支持手机移动端接入，可针对应用授权、网络授权等。

适用场景

方案架构

互普数影ViaSphere安全浏览器.政企版

又称"WEB安全工作空间”，或者"安全浏览器·政企版"。在个人浏览器基本功能基础上构建企业级浏览器应用体系，增加了大量集中管理和安全功能，通过独立的服务器、控制台实现企业浏览器统一配置和管理，可实现企业所有WEB访问系统O代码修改单点登录（密码代填），访问页面水印覆盖，下载文件加密存储到安全区，访问页面0代码修改实现数据脱敏等集中安全管理功能。可与互普网官iMan零信任网络准入、互普山河ViaSpace安全空间管理组成零信任增强解决方案。

功能价值

方案场景

企业痛点

新威胁难以应对

随着数字化进程的加剧，企业业务开始逐步上云，浏览器成为主要办公入口，传统基于终端的数据安全解决方案，无法解决浏览器端的安全威胁。

员工行为不可控

员工成为企业数据安全的最大不可控因素，他们可能会通过复制、下载、导出、截屏的方式故意将敏感数据泄露出去，也可能在无意间打开恶意网站和附件，导致企业业务被勒索病毒攻击。

账号管理困难

企业内部账号过多，员工记忆和企业管理起来都非常不便，特权账号难以满足监管合规的要求。

主体功能

敏感数据不落地

无须改造已有业务系统，接入办公空间后，自动识别下载行为，无法下载至本地，只能在办公空间中对数据进行在线编辑、共享等，提供防复制、防截屏等安全策略避免用户泄露敏感数据。

动态数据脱敏

零代码接入，通过智能识别或指定字段，对业务系统中的敏感数据进行自动化脱敏，安全建设成本极大降低。对于敏感级别较低的数据进行遮蔽，鼠标移入蒙版时蒙版消失，可查看原始数据；对于敏感级别较高的数据进行变形，完全不可见原数据。

终端安全

提供用户账号与终端的绑定策略，防止不合法的终端访问业务系统，同时对设备的使用情况进行自动识别，对终端的安全状态持续进行检测，能够有效阻断风险终端的访问行为，防止风险引入到内部网络中。

风险预警

根据配置好的预警规则，通过账号监测、权限合规筛查、数据泄露监测等实现全方位风险监测，再结合告警、阻断等有效措施进行风险管控，当发生敏感行为时，阻止用户的行为并告知管理员当前用户的风险行为。

数据分级分类

自动识别业务系统中的敏感数据。当用户访问业务系统时，通过数据识别引擎自动识别和打标，基于应用标签对敏感数据进行分类分级处理，结合安全策略脱敏、水印、录屏等保护敏感数据。

日志/录屏审计

根据合规标准记录用户的操作行为，对敏感级别高的数据进行标注；同时支持对事件详情进行搜索，若数据发生泄露，直接搜索事件详情，即可进行快速定位到人、时间、泄露方式等。

适用场景

账号统一管理

将所有业务系统账号密码写入安全浏览器后台，只需进入安全浏览器就可以单点登录所有业务系统，账号管理更加便捷。

钓鱼智能防护

恶意链接智能拦截，恶意附件默认移除执行权限在线上隔离区进行风险识别后才能访问，大大降低了员工被网络钓鱼的风险。

数据安全访问

设置安全隔离区，数据下载、导出不落地，保障数据协同在线编辑；禁止使用开发者权限，防爬虫；自动识别敏感数据并脱敏，防拍照、防截屏、禁止复制/粘贴。

滥用职权监控

自动发现员工违规行为，及时预警，提供完整的操作日志，结合录屏，方便审计回溯，可以防止员工违反规定，私自收集、查询和滥用敏感数据的行为。

方案架构

互普威盾IPG文档加密桌管软件

又称"智力财产保护系统”、“终端安全管理系统”，通过系统管理思想和操作审计、权限管控、文档加密等技术手段全面解决信息安全、终端行为管理、资产运维等方面的内网安全难题。拥有9大产品，28个模块，并前瞻性的采用模块化架构设计，允许用户根据自身实际的内网安全需求进行组合。通过行为管控、文件加密、敏感内容识别、安全桌面等多种形式的协同运作，形成一个多层次、全方位的文件安全保护体系。此外，系统提供多种直观报表，让用户操作一目了然，防范过度访问与工作无关内容，提高员工工作效率、降低安全风险。三重灾备方案，从容应对各种意外情况，免除后顾之忧。

功能价值

企业痛点

机密文档被拍照、打印，截屏泄密；

公司内部重要信息被上传网盘泄密；

邮件发送的敏感信息流出到网络上;

重要文件通过即时通讯工具发送给外部人员，造成泄密；

违规外联拷贝重要数据，带出公司泄密；

内部服务器被非法访问，造成机密数据丢失；

功能模块

九大产品

文档透明加密敏感内容识别终端安全管理准入网关安全网关安全U盘安全桌面视觉感知文件安全交换

1二十大模块

解决方案

对核心机密进行高强度的透明加密，确保机密信息随时随地都处于加密状态，即使被带离企业也无法被打开使用。

对即时通讯、电子邮件、网络上传等行为进行详细审计及管控有效威镊泄密行为，并能提供泄密证据。

对打印机、移动存储等设备使用进行详细的审计及设置细致而严格的控制策略，防止敏感信息被随意外泄。

通过视觉感知智能判断拍摄敏感信息锁屏并预警；对加密文件进行外发管理，有效防止二次泄密；

适用场景

企业数据防泄露

保护敏感数据，防止内部人员或外部攻击导致的数据泄露。监控和限制文件传输、打印、邮件发送等操作，确保数据安全。

资产统一管理

单一控制台即可对内部庞大计算机进行集中统一管理，自动统计并更新IT资产信息，及时报警软硬件异常，自动检测并更新补丁，支持软件部署与分发，提升IT管理效率。

上网行为管理

直观的应用程序、网页浏览和流量统计功能等，帮助管理者详细掌握用户的操作行为、防止不当行为，记录操作日志，便于审计和追溯。

远程办公安全

保障远程办公环境下的数据安全，防止未授权访问。提供安全的远程连接和数据传输，确保远程操作的安全性。

部署方式

互普鑫渠， 唱响IT界的 "1234" “哆\~瑞\~咪\~发\~"

信息安全厂商“大”而不“强”是常态，从近几年行业上市公司财报可见一斑：一些头部厂商销售额持续增长，但是利润却在连年下滑，甚至巨亏。也就是说从市场赚钱的速度远赶不上开销增长的速度以至于信息安全行业迟迟无法出现“龙头”一统江湖的局面。互普鑫渠不但要做“大"，而且要做“强"。

1个发展宗旨Purpose

2个发展方向Direction

以客户为中心，客户指用户和合作伙伴；

一是要做大分销、扩大渠道。
二是要做强产品、做强服务；

3个品质保障Quality

厂商、高可用实验室、质保团队;

质量保障“第一关”

厂商都是专一产品研发厂商，专注度强，创始人研发出身，投入了身家性命和情怀，产品研发有深度，问题反馈有速度，“研发总监”7X24小时响应用户需求，没有大公司的“流程”，也没有大公司的“职业病"。

质量保障“第二关”

每次发版到市场上的产品，都必须经过“互普鑫渠高可用产品认证实验室”严格检测，该实验室由互普鑫渠与公安部第三研究所国家网络与信息系统安全产品监督检测中心、上海市软件技术开发中心联合创建、共同检测发证，确保为用户提供高品质软件产品。

质量保障“第三关”

成立专门的质量跟踪团队，从用户购买产品之日开始，持续跟踪用户使用产品情况，至少每3个月一次电话回访，每6个月一次上门巡检。

4个服务保障Service

“落地”技术服务”

饱和满足用户产品试用、讲解，7X10小时，线上专业工程师随时等候，线下工程师排班等候。

“落地”营销服务

每月1～4场当地营销推广活动，方便用户和合作伙伴加入互普鑫渠，实现渠共建，鑫同享。

“现场”技术服务

通过互普鑫渠购买3个以上产品，金额在50万以上，赠送用户驻场工程师服务。

“终身”使用服务

维保范围内出现原厂产品线停更、停服，互普鑫渠仍保障用户继续使用产品，或通过互普鑫渠更换类似产品。

入围研发团队

·互普豌豆xPAM

成立于2014年，是专业的数字身份、数字安全服务提供商，业务范围覆盖长三角、西南区域。其技术团队为相关部门服务近10年，拥有15年 ^+ 攻防实战经验，在操作系统底层、漏洞挖掘、渗透测试和高级恶意代码分析方面具备深厚能力，是国际软件安全组织OWASP上海支撑团队。

宋国徽，上海市委党校第21期高技能人才研修班成员，先后就职于携程网、张江集团及国家信息安全成果产业化(东部)基地，擅长情报学、大型软件安全体系建设、漏洞挖掘、逆向工程、恶意代码分析、安全咨询和规划、产业研究分析。凭借强大的技术实力和勤劳肯干的态度先后获得上海市五一劳动奖章、智慧工匠、首席技师等荣誉称号。

·互普开始KASS

成立于2006年，国内首家文档管理软件供应商，多年来持续深耕企业文档管理领域，专注文件技术，解决业务问题，获得多家风投注资。团队汇聚了资深产品经理、技术大牛、销售管理达人、互联网精英、组织管理大师、战略研究专家，成员实力强劲。

柏春林，毕业于北京大学光华管理学院，师从北京大学创新研究院创始院长蔡剑教授，于2006年创立开始网络，于2020年提出知识大循环理论，打造十数款关联产品，致力于提升企业客户的知识应用与创新能力。

·互普山河ViaSpace

成立于2018年2月，是国内领先的数据安全厂商。其核心团队来自国家有关部门、字节跳动、华为、深信服、金山安全、McAfee等，在系统底层、硬件虚拟化、安全对抗攻击等领域具备扎实的理论基础及丰富的实践经验，在操作系统内核、软件工程化、端点侧攻防、高可用架构等方面具有强硬技术实力。

宋磊，毕业于中国科技大学信息安全专业，是注册信息安全工程师、中国诚信企业家。毕业后曾在有关部门工作近十年，主导设计和实施了部委多个重大科研攻关项目，参与了多个信息安全国标和行标的制定工作。主要研究领域为Windows内核开发，熟悉现代政企网络体系的安全架构。

互普数影ViaSphere

由阿里巴巴数据安全核心团队原班人马于2020年创立，是一家技术领先的科技创新企业，创始团队主导了阿里集团整体数据安全产品体系建设，保障超过20万员工办公安全，以及整体电商生态（含商家、服务商和物流）的数据安全。

胡珍凯（创始人），曾历任LOCKet（网络安全服务公司）联合创始人，阿里巴巴数据安全负责人。

曹影华（联合创始人），曾历任阿里巴巴、戴尔、H3C产品及市场总监，在企业级ToB市场有丰富的产品管理和市场操盘经验，主导多个产品从0到1的创新成功，曾带领H3CVD产品连续三年获得每年3倍的销售增长。

·互普网官ZTNA

互普网络从2013年开始研发网络准入NAC，并在2022年升级为零信任网络准入ZTNA，互普网络荣获上海市高新技术企业、专精特新企业。其核心成员有着20多年的开发经验，在云计算、内核开发、高并发框架、人工智能、大数据、工业互联网等方面技术实力雄厚。

樊一龙，曾就职于托普集团上海炎黄在线网络有限公司，任职产品经理。2002年开始自主创业，先后创立多家企业并任职总经理，于2015年带领上海互普信息技术股份有限公司于新三板上市。在此期间曾获浦东新区创新人才奖，多次获得创新基金奖励资金支持。18年之后开始从事零信任方面的研究，致力于为用户提供更便捷、更安全、更省钱的数据安全服务。

更多优质产品加入中..·.

部分客户应用案例

鑫渠商机平台

上海互普鑫渠安全科技有限公司

地址：上海市浦东新区周康路28号（万达国际商务中心F栋）26层
邮箱：hupu@hupu.net
官网：www.hupu.net

产品招募热线：400-6316-002
代理商招募热线：13817345645

合作伙伴联系方式