零信密码应用自动化网关

1. 产品概述

零信密码应用自动化网关是一款企业级密码应用硬件网关，旨在组织规模上自动化实现 S/MIME 邮件安全、聊天安全和文档安全。它处理传统邮件安全网关、聊天网关、文档系统不具备的密码功能，同时与现有的邮件安全系统和涉及文档管理的业务系统协同增强密码保障能力。

零信网关处理密码操作。用户现有基础设施处理邮件安全和文档管理。

2. 两种部署版本

零信密码应用自动化网关提供两种部署版本。两者使用相同的核心密码网关架构，但针对不同组织规模 and 部署成本进行了优化。

3. 证书信任模型

一个网关，一个自动化证书策略，三种信任模型：零信信任（ZT）、全球信任（GT）和混合信任（HT）。

4. 证书自动配置

硬件网关内置了专用的组织子CA 证书。该子CA 在组织配置的零信信任根层级下运行，并由网关内置的 PCIe HSM 卡保护。

内置子CA可在组织规模上自动无证书类型和数量限制地为员工和邮箱签发并管理零信信任的 S/MIME证书和文档签名。组织无需为每个员工单独购买证书即可在零信信任域内建立信任。当邮箱需要出示被该信任域外部邮件客户端信任的邮件证书时，可通过配置的全球信任证书供应服务自动获取公共 CA 证书。当文档需要需要出示被该信任域外部文档阅读器（如Adobe阅读器）信任的文档证书时，可通过配置的全球信任的文档证书供应服务自动获取公共 CA 证书，或通过云签名服务实现全球信任。

用户还可以选择混合信任，对于邮件通信，自动配置全球信任的MV邮件证书+零信信任的OV/SV邮件证书，实现Outlook等其他邮件客户端信任和零信AI邮App展示OV/SV可信身份；对于文档签名，可选零信全球信任云签服务和零信信任的OV/SV文档证书，实现Adobe全球信任和零信AI邮App展示OV/SV可信身份。混合信任把零信生态身份展示与全球生态信任结合起来，而无需所有身份证书都获得全球信任，以降低证书成本。

零信信任用于组织内规模使用，外联通信使用全球信任或混合信任。

5. 硬件网关

对于需要自带企业子CA的一体化密码网关的用户需求，硬件网关集成了各项业务所需的功能模块，如：邮件IMAP/SMTP代理、文档签名、文档加密、时间戳签名、密钥管理等，内置 CA 服务、零信信任的组织子CA证书、专用硬件密码保护(PCIe密码卡)、安全策略模块及自主接入AI模块。

网关内置CA可为组织邮箱不限数量不限证书类型的自动签发零信信任的S/MIME 证书和文档证书，并管理其生命周期，不按证书数量和邮箱数量付费。这改变了大中型组织的邮件加密和文档签名成本结构：投入的是密码网关基础设施，而非每邮箱年费。

网关部署采用高可用架构，默认使用冗余网关对，支持负载均衡/故障自动切换。组织子CA 私钥由网关集成的 PCIe密码卡保护。

核心商业原则： 零信信任的企业邮件证书和文档证书仅根据硬件处理能力设置一个上限，不按实际使用的邮箱数量收取证书费用。文档签名和加密也不按照签名和加密次数收费。

网关型号按吞吐量、并发连接数、密码性能、存储和支持邮箱规模区分，典型部署为冗余高可用双机HA配置。证书信任域（ZT 或 GT）构成可根据客户需求定制。

6. 软件网关

软件网关面向需要实现自动化 S/MIME 加密和文档签名但不想部署专用密码硬件设备基础设施和运维复杂性的中小型组织。它提供相同的核心密码网关功能，同样自动化提供零信信任证书和全球信任的证书，但这些证书由网关系统自动对接零信云密码服务获取，而不是像硬件网关那样本地自主签发。

网关型号按支持的邮箱数量区分，下表中的证书类型组合和信任域分配为典型配置，仅供客户参考。证书类型和信任域分配可根据客户需求定制。

1,000 邮箱以上的组织可协商批量定制定价，但强烈推荐硬件网关，不再有证书费用及邮箱数量限制。

7. 功能对比

8. 建议商业策略

9. 弥合密码能力缺口

不要让加密邮件成为安全盲区。部署零信密码应用自动化网关，在安全检查之前解密和验证入站加密邮件，并在出站邮件通过现有安全控制后签名和加密。

不再让文档无可信身份，部署零信密码应用自动化网关，自动为每一份内部文档和对外文档实现可信身份数字签名，并且自动加密内部所有机密文档，并为所有归档文档附署归档时间戳。

申请报价

告诉我们您的组织规模和部署需求。我们将推荐适合的网关型号和证书配置策略。