森和致远

  • 首页
  • 产品与解决方案
  • 应用场景
  • 联系我们

守护数字边界,让访问可信、可控、可溯

森和致远深耕信息安全领域,为企业提供特权访问管理与零信任应用接入解决方案,助力构建安全、合规的数字化基础设施。

了解我们的产品
预约演示

核心产品

VAC — 特权访问管理平台

统一管控特权账号,杜绝内部越权与凭证泄露风险

VAC 是面向企业 IT 基础设施的特权账号与访问管控平台(PAM),帮助企业集中纳管服务器、网络设备与数据库的运维访问,实现特权凭证的安全存储、自动轮换与全程审计。

VXP — 应用访问安全网关

零信任理念落地实践,安全发布企业内网应用

VXP 是面向企业内部应用的零信任应用发布与访问控制平台,以反向代理方式将内网应用安全暴露至互联网,结合身份感知访问控制与多因子认证,实现”验证每一次访问”的零信任原则。

应用场景

服务与网络设备运维管控

适用于拥有大量服务器、交换机等 IT 资产的企业,通过 VAC 统一纳管运维入口,替代分散的跳板机方案,实现运维行为全程审计与凭证集中管控。

等保合规建设

针对需要通过网络安全等级保护测评的单位,VAC 与 VXP 从访问控制、身份鉴别、安全审计、通信加密等多个控制点提供直接支撑,辅助合规达标。

内网应用安全上云/对外发布

企业内部系统需要安全暴露给远程员工或合作方访问时,通过 VXP 的零信任网关能力实现身份验证后的最小化访问,避免直接暴露内网端口带来的攻击面扩大。

统一身份与单点登录治理

企业内部存在多套业务系统、登录入口分散的场景,通过 VXP 的 SSO 与 AIS 应用门户,为员工提供统一的身份认证与应用访问入口,提升使用体验的同时集中管控访问权限。

关于我们

北京森和致远科技有限公司(以下简称”森和致远”)是一家专注于信息安全领域的技术型企业,致力于为政府机关、金融机构、大型企业及关键基础设施单位提供自主研发的网络安全产品与服务。
公司核心团队具备深厚的网络安全工程背景,长期专注于特权访问管理(PAM)与零信任安全访问领域的技术研究与产品化落地,所有核心产品均为自主研发,支持国产化部署与国密算法合规要求。
森和致远坚持”以产品力为核心、以客户安全为使命”的经营理念,持续通过技术创新帮助客户降低内部威胁风险、满足等级保护合规要求,构建纵深防御的访问安全体系。

为什么选择森和致远

自主研发 · 可控可信

两款核心产品均为公司自主研发,源代码可控,无第三方黑盒组件依赖,便于私有化部署与定制化对接,满足对软件供应链安全有要求的客户需求。

国密合规 · 满足等保

产品原生支持国密 SM2/SM4 算法,覆盖凭证加密存储与传输链路加密两个层面,可直接应用于等级保护 2.0 合规建设场景,无需额外适配。

零信任架构 · 纵深防御

VAC 与 VXP 联合构建”运维访问 + 应用访问”双层防护,以身份为核心、以策略为驱动,实现最小权限、持续验证的零信任安全访问体系。

轻量部署 · 快速上线

支持私有化独立部署,浏览器即用的运维终端与应用门户无需在终端侧安装任何客户端,降低企业推广阻力,缩短项目交付周期

FAQ 常见问题

1. VAC 和 VXP 是否支持私有化部署?

支持。两款产品均可在客户自有服务器或私有云环境中独立部署,数据不出客户网络边界,适合对数据安全有严格要求的政府、金融及大型企业客户。

2.使用 VAC 运维设备时,员工需要在电脑上安装客户端吗?

不需要。VAC 提供浏览器内嵌运维终端,员工打开浏览器即可发起 SSH/Telnet 会话,无需在终端设备上安装任何额外软件,降低了推广和维护成本。

3. VXP 支持哪些登录认证方式?

VXP 支持密码、OTP 动态令牌、FIDO2/Passkey、LDAP、企业微信扫码、SM2 硬件 Key 等多种认证方式,并可组合配置多因子认证(MFA)策略,满足不同安全等级的访问场景需求。

4. 产品是否符合国内等保合规要求?

是的。VAC 与 VXP 在身份鉴别、访问控制、安全审计、通信加密等多个等保控制点上提供直接支撑,且原生支持国密 SM2/SM4 算法,可用于等级保护 2.0 合规建设。

5. 我们的内网设备在 NAT 后面,VAC 能管理吗?

可以。VAC 支持通过隧道方式跨 NAT 管理内网设备,无需将设备直接暴露在公网,适合网络结构复杂的企业环境。

6.VXP 除了 Web 应用,能代理数据库或其他非 HTTP 服务吗?

可以。VXP 支持 TCP/UDP 流代理,可对数据库连接、RDP 远程桌面及自定义协议进行端口级代理与转发,实现对全流量的统一管控,不局限于 HTTP/HTTPS 应用。

森和致远

contact@senhe-inc.com

北京市朝阳区北苑东路19号院3号楼23层2306