OpenZiti

产品介绍

OpenZiti是一个免费的开源项目，专注于将零信任网络原则直接引入任何应用。该平台提供了实现零信任覆盖网络所需的所有组件，为开发人员提供了把零信任集成到应用中所需的所有工具。OpenZiti是最初旨在构建确保流量保护和隔离的网络在未受保护的环境中，节点可能会受到损害（遵循零信任架构）。这项技术可用于管理与应用程序的通信，而不是依赖VPN。该网络通过管理配置、身份验证和服务的控制器以及充当路由器的节点运行，形成网状网络并通过自身传输流量。可以添加服务以实现负载平衡和容错。

现OpenZiti已在Apache 2.0许可下提供，可通过OpenZiti.io网站和GitHub下载。

产品功能介绍

零信任与应用分割

确保每个客户端通过证书认证访问指定应用，强化了内部网络的安全性。

端到端加密

无论是嵌入SDK的应用还是通过隧道/proxy连接，都支持无缝数据加密，增强传输安全性

暗服务与路由器

实现服务暗化(不公开端口)，仅允许经过验证的连接通过OpenZiti网络架构触达。

灵活的政策管理

基于策略的访问控制，确保服务访问可控，且具备预建的管理和控制台界面

高度可编程性

提供REST管理APIS，多语言SDKs，支持自定义配置存储，以及灵活的扩展机制。

产品特点介绍

全方位安全

基于证书的身份认证和授权机制，防止未授权访问，确保通信安全

高性能网络

智能路由算法优化了流量分布，支持横向扩展和故障切换。

开发者工具主富

开源代码库、完整的开发文档、多样化的SDK，便于集成开发。

简便管理

通过策略模型集中管理访问权限，Web界面简化运维。