本文介紹辦公安全平台 SASE（Secure Access Service Edge）2025年12月產品功能和文檔的變更記錄。
產品功能更新
模組 | 動態描述 | 發布時間 | 相關文檔 |
Network Access Control | 支援針對啞終端配置細粒度准入策略，包括限定無線網路範圍、自訂終端屬性、綁定指定證明伺服器及關聯准入網路裝置。 | 2025-12-02 | |
內網訪問安全 | 支援為零信任存取原則配置生效周期，可設定永久有效或自訂到期時間。 | 2025-12-03 | |
支援終端限速能力，可對單個終端的上行與下行頻寬進行獨立、精細化控制，保障網路資源合理分配。 | 2025-12-12 | ||
終端管理 | 支援軟體庫、軟體分發等功能。 | 2025-12-30 | |
支援指令碼策略管理功能，協助 IT 管理員通過預設的指令碼模板，例如檔案分發、系統管理和個人化，對企業內的終端裝置執行批量自動化操作。 | 2025-12-30 | ||
辦公資料防護 | 支援自訂渠道阻斷。 | 2025-12-31 |
用戶端版本更新
作業系統 | 用戶端版本 | 描述 | 發布時間 |
Windows/macOS | 5.0.0 |
| 2025-12-31 |
本月最佳實務推薦
在數字化辦公環境中，企業對網路安全與便捷性需求日益增長，Network Access Control控制是保障商業網路安全的關鍵環節。 同時，終端Network Access Control（NAC）也是落實《網路安全法》、《資料安全法》及等保2.0的關鍵措施，能有效實現“限制終端接入 - 驗證裝置合規 - 隔離風險終端”的安全閉環。企業在構建內網安全體系時，推薦將 NAC 模組納入基礎架構，隔離訪客/辦公網 WI-FI（通過 SSID 區分存取權限），滿足合規審計要求，防範內部威脅並支撐零信任落地。
辦公安全平台 SASE（Secure Access Service Edge）整合 RADIUS（Remote Authentication Dial-In User Service，遠端使用者撥入驗證服務）組件，支援 802.1X 協議及 Portal 入網方式，實現安全、靈活、高效的Network Access Control控制，保障裝置和使用者合規接入，提升整體管理效率與使用者體驗。具體實踐操作可參考Network Access Control最佳實務。