随着远程办公、异地协同与多分支机构办公逐步成为常态，企业员工在公司网络之外访问内部业务系统的需求显著增加。如何在保障访问便捷的同时控制安全风险，成为不少企业面临的现实课题。北京思文力得科贸有限公司自主研发的零信任远程访问产品 sTrust，面向中小企业提供安全的内网访问解决方案，受到行业关注。
据介绍，sTrust 基于 " 零信任 " 安全理念构建。零信任是近年来在网络安全（885459）领域受到广泛重视的安全模型，其核心原则是 " 默认不信任、持续验证 "。与传统远程接入方式 " 接入即信任、可访问整片内网 " 的逻辑不同，零信任要求对每一次访问的身份与权限进行核验，仅向用户开放其被授权的特定业务系统，从而缩小潜在的暴露面，降低因单点失陷而引发横向扩散的风险。
在功能层面，sTrust 支持按账号、部门与应用进行精细授权，并提供单设备登录、子网授权、多因素认证与访问审计等能力。企业管理员可通过统一的管理后台完成用户开通与权限回收：员工入职时可快速开通相应访问权限，离职或岗位调整时可及时收回，避免因权限残留带来的安全隐患。产品提供 Windows、macOS、iOS、Android 多端客户端，以适配企业多样化的终端环境。
在合规与使用体验方面，据公开信息显示，sTrust 的控制面部署于国内并已完成备案，可配合等保 2.0 对远程接入 " 访问可控、可审计、最小授权 " 的相关要求。这对于需要满足合规检查的企业而言具有一定的现实意义。在部署方式上，sTrust 采用软件化交付，企业无需额外采购专用硬件，降低了建设成本与实施门槛；同时其在国内的网络条件下注重连接的稳定性，以保障日常办公的连续性。
sTrust 是北京思文力得科贸有限公司自主研发的产品之一。该公司成立于 2011 年，主营企业 IT 运维外包、网络整包服务与弱电工程，并拥有多项计算机软件著作权。将自研的安全接入产品与既有的运维服务相结合，使该公司能够在为企业提供日常 IT 保障的同时，一并解决远程办公场景下的安全访问需求。
从适用场景看，sTrust 主要面向需要让员工在公司网络之外访问内部系统的企业。例如，员工出差期间需要登录企业资源管理系统处理业务，居家办公时需要访问文件服务器，分支机构需要连接总部的业务系统等。在这些场景中，企业既希望员工能够便捷地完成工作，又需要确保内部系统不因对外开放而面临过高的安全风险。零信任的 " 最小授权 " 原则，使得每位员工仅能接触到与其工作相关的系统，而非进入整个内部网络，从而在便捷与安全之间取得平衡。
在实施层面，由于采用软件化交付，企业通常无需对既有网络架构进行大规模改造即可部署使用，相应缩短了上线周期（883436）。对于 IT 资源有限的中小企业而言，这种较低的实施门槛具有一定的吸引力。此外，统一的管理后台使企业能够集中查看访问记录与权限分配情况，在满足内部管理需求的同时，也为安全审计提供了依据。
安全行业人士表示，过去零信任理念多在大型企业与对安全要求较高的行业中落地，建设与运维成本相对较高。随着相关技术的成熟与软件化、轻量化产品的出现，零信任正逐步向中小企业渗透。对于普遍缺乏专职安全团队的中小企业而言，开箱即用、易于管理的零信任产品，有助于在不显著增加 IT 负担的前提下提升远程办公的安全水平。
分析认为，在远程与混合办公趋势延续的背景下，兼顾安全性、合规性与易用性的远程访问方案，将成为中小企业信息化建设中值得关注的一环。
