DACS 2.2

DACS是数篷科技推出的企业级零信任数据安全平台，基于安全沙箱技术实现数据精准访问控制与隔离，支持远程安全办公、移动邮箱、文件安全传输，满足等保合规要求。

核心功能

1. 零信任安全接入

依托零信任安全框架，DACS动态构建访问边界，每次请求均需完成身份验证与权限校验，彻底摒弃传统方案中基于位置或网络的隐式信任，显著降低安全风险。

2. 数据精准访问控制

针对企业敏感数据实施细粒度权限管理，依据用户角色、数据类型进行分级授权，有效防止越权操作和信息泄露，保障核心资产安全。

3. 安全沙箱隔离

采用微内核驱动的安全沙箱技术，将企业业务数据与个人设备内容完全隔离，即使员工使用个人手机办公，企业数据也不会在本地设备上留存，实现真正的“数据不落地”。

4. 移动邮箱集成

内置企业级移动邮箱模块，员工可在安全沙箱内收发工作邮件，所有邮件及附件均受保护，无法被复制、转发或导出至沙箱外部，确保通信内容安全可控。

5. 文件安全传输

支持在受控环境中进行企业文件的安全传输，全程记录操作日志，实现可追溯、可审计的文件流转机制，满足国家等级保护合规要求。

6. 跨设备安全访问

员工可在智能手机、平板等多种移动终端上无缝访问企业业务系统，安全防护策略随设备自动同步，确保一致的安全体验。

软件特色

1. 零信任架构领先：“防御机制跟随数据流动而构建”的设计理念，突破传统边界防护局限，实现更精准、更灵活的安全响应。

2. 员工使用无感：安全沙箱对用户操作完全透明，员工无需学习新流程或改变原有习惯，即可享受流畅、自然的办公体验。

3. 等保合规支持：整体方案严格遵循国内等级保护制度要求，助力企业顺利通过安全合规审查，降低监管风险。

4. 与现有架构无缝集成：可轻松对接企业现有的IT与安全体系，兼容DevOps流程，部署便捷，后期运维成本低，扩展性强。

5. 相较VDI方案降本显著：综合总拥有成本（TCO）较传统虚拟桌面基础设施（VDI）方案降低57%以上，性价比优势突出，更适合大规模移动办公场景。

适合人群

1. 远程办公企业：员工在家或异地使用个人设备安全接入公司系统，确保业务数据不外泄。

2. 金融行业机构：面对严格的合规要求，需对客户信息、交易记录等敏感数据实施精细化管控。

3. 高科技/研发企业：高度依赖核心技术与知识产权保护，亟需防止研发资料通过移动终端泄露。

4. 政府及事业单位：需保障内网数据在移动端访问时的安全性，满足政务系统安全接入规范。

5. 多分支机构企业：实现总部与各地分公司间统一的安全策略管理，确保跨区域业务系统访问安全一致。

6. IT安全管理员：集中掌控移动终端的数据访问权限，有效防范内部人员导致的数据泄露风险。

使用方法

1. 企业部署：IT管理员通过数篷科技管理后台完成企业环境初始化，配置安全策略与访问权限。

2. 员工安装：员工下载DACS应用，使用企业分配的账号完成实名认证与设备注册。

3. 进入安全沙箱：认证通过后自动进入独立的安全工作空间，在此环境中处理业务、查阅文件、收发邮件。

4. 访问企业资源：在沙箱内可正常访问内网应用、文件系统等资源，操作体验与普通应用无异，但所有数据均受严密保护。

5. 沙箱外自由使用：退出工作空间后，设备恢复为个人使用状态，企业数据与个人内容完全隔离，互不干扰。

6. 权限管理：IT管理员可随时调整用户权限，员工离职时一键撤销账号并远程清除设备上的全部企业数据，杜绝残留风险。

最新版本更新说明

1. 优化内置移动邮箱模块，邮件加载速度与稳定性全面提升；

2. 新增对Android平板电脑系统的全面支持，适配更多企业移动终端设备；

3. 文件传输功能模块升级，大文件传输效率与成功率显著提高；

4. 修复若干已知问题，整体运行稳定性进一步增强；

5. 安全沙箱性能优化，切换业务应用时响应更迅速、操作更流畅。

常见问题

Q1：DACS需要企业统一部署才能使用吗？

A：是的，DACS为企业级产品，必须由企业IT管理员在后台完成配置后，员工使用企业账号激活方可正常使用。个人用户无法独立启用完整功能。

Q2：在个人手机上安装DACS会影响个人数据隐私吗？

A：不会。DACS通过安全沙箱实现企业数据与个人数据的严格隔离，企业无法访问员工的私人应用、照片、通讯录等个人信息，充分保障用户隐私。

Q3：DACS支持哪些操作系统？

A：主要支持Android系统，现已扩展支持Android平板设备；Windows用户可通过安卓模拟器运行APK文件进行使用。

Q4：员工离职后企业数据如何处理？

A：IT管理员可在管理后台一键撤销该员工账号权限，并远程清除其设备上所有企业数据，有效防止因人员流动导致的信息泄露。

Q5：DACS与传统有何区别？

A：传统方案通常仅在网络层面控制接入权限，而DACS在确保安全接入的基础上，进一步实现了数据层面的精细管控与沙箱隔离，安全防护粒度更细、覆盖更全面、效果更彻底。