国内首款免费的综合办公安全平台：天机办公安全平台v2.0.1

我想说的话

本人最近在使用有安科技推出的一款免费WAF（Web应用防火墙）：南墙WAF。此WAF性能确实不错，我自己是搭配了雷池WAF一起用的，由于能力有限，所以在此为他们免费的产品做个推广和介绍。
有需求更高的友友们，可以上他们的商业版产品。
由于本人有点懒，时间有限，所以就照搬原文了。

产品简介

天机办公安全网关（简称：TJOSG）是有安科技推出的一款全方位办公安全防护产品。既可以通过天机的云访问安全代理（CASB）功能有效保护各种办公服务，包括但不限于OA、ERP、HR、BOSS等办公系统的数据水印、数据脱敏、异常检测，又能通过天机的安全Web网关（SWG）对外对员工上网行为进行安全管控，包括在域名安全、内容审计、网页过滤、数据防泄漏、带宽控制等方面营造绿色健康、安全稳定的办公上网环境，还可以通过天机的客户端管理终端安全。本产品是基于有安科技团队多年丰富安全攻防实战经验研发而成，为政府、企事业单位全面保护办公安全、满足国家法律要求提供完整的安全解决方案。

技术优势

先进的无密身份认证

天机采用当前最新的FIDO2无密身份认证技术抛弃老旧传统密码，可以完全解决用户弱口令、账户被盗、网络钓鱼攻击等身份认证风险难题（认证私钥存储于TPM芯片当中），并且相比传统用户名密码为基础的认证方式，易用性得到极大改善，用户无需记忆各种纷繁复杂的密码，使用Windows Hello、生物指纹、FaceID等即可一键单点登录（SSO）各种办公系统。

全面的云访问保护技术

天机创新性的运用CASB动态网关过滤和证书生成技术，对内各种办公服务无需做任何改造，即可实现对网页添加数字水印、对API和网页进行动态数据脱敏等功能，很好的照顾了各种老旧或无法改造的第三方办公系统，并且可以对数据爬取、Web安全攻击等各种数据安全风险进行异常检测和告警。免除客户因数据被盗而触犯法律合规处罚的痛苦，保护企业声誉。

高级的上网管理功能

天机对比一般上网行为管理产品，内置SWG可以高效无感知解密https流量，并且支持了8大类，包括恶意软件、钓鱼网站、挖矿域名、成人网站、欺诈网站、赌博网站、被黑网站、广告隐私的拦截功能，为员工提供绿色、安全、健康、稳定的上网环境。可对外发内容和访问的网页进行关键词过滤和审计，满足法律监管合规要求。还提供了数据防泄漏和带宽流量控制功能，有效提升上网安全和办公体验。

All in one终端安全管理功能

天机客户端集成办公服务导航、零信任网络、终端安全、资产管理、软件商店、数据防泄漏等众多功能，解决了传统终端产品各自为战、功能单一、维护困难、成本高昂等一系列问题，全面提高办公安全效率和节约企业成本。

功能对比

天机为您提供了丰富而强大的身份认证、数据保护、上网安全功能，社区版可能是你见过的最强免费SASE安全产品。同时为商业用户提供了功能更强的商业版，产品功能对比如下：

功能项	社区版	商业版
无密认证	√	√
数字水印	√	√
数据脱敏	√	√
异常检测	√	√
访问控制	√	√
上网安全	√	√
数据防泄漏	√	√
带宽控制	√	√
日志报表	√	√
终端安全	√	√
零信任网络	√	√
功能定制	×	√
技术支持	×	√

界面预览

天机为你提供了简单易用的Web后台管理界面和无需密码的高级登录体验，注册登录后所有管理操作都可以在浏览器中完成，如下：

管理后台

客户端

使用场景

天机办公安全平台可以作为无密身份认证网关、单点登录系统SSO、云访问安全代理、数据安全网关、上网行为网关、终端安全集中管理等，广泛应用于办公安全各领域，如：无密身份认证、数据安全、上网行为管理、办公服务保护、终端安全管理等多种场景。

身份认证

你是否在为员工账号被盗、钓鱼攻击、忘记密码、缺乏多因素认证而烦恼？是否在为各个业务系统账号孤立无法统一而郁闷？是否在为缺乏内部网站缺乏TLS证书和自定义域名而痛苦？有了天机这一切迎刃而解！

1. 天机采用最新FIDO2无密身份认证机制，私钥存储于设备可信硬件中，黑客无法盗取，安全性超越动态口令OTP等常见的多因素认证方式。
2. 有了天机，指纹和人脸等成为认证方式，认证绑定物理设备，无需为频繁输入密码和忘记密码而烦恼，登录体验大大提升。
3. 天机具备TLS证书签发认证中心功能，通过天机可以让原本没有https证书的网站拥有自定义域名和可信域名证书，随意使用任何内部域名。
4. 配合天机提供的API可以一键登录各种业务系统，天机API兼容传统JWT认证技术，打造单点登录SSO系统，并天然具备多因素认证能力。

数据安全

你是否碰到过员工将内部机密数据截图和拍照外发，造成重大泄露危机，影响股价和公司声誉？是否有过员工收受外部贿赂，帮他人查询敏感个人隐私数据？是否出过员工离职前，通过爬虫盗取大量公司数据？有了天机这一切不再是问题！

1. 天机具备在任何网页中植入数字水印的技术，原网站无需任何改动即可动态加入水印，可以有效震慑违纪员工和事后进行数据泄露溯源。
2. 独有的脚本级数据脱敏引擎，让天机可以对各种复杂的网页和API进行各种数据脱敏操作。原网站无需任何改动，让老旧无人维护修改的系统也 能脱敏数据，防止内部员工通过手机号、姓名等信息定位查询更多用户隐私数据。
3. 天机拥有的异常检测功能，可以动态监控多种企图获取内部数据的异常行为，包括Web安全攻击、数据爬取、异常时间段访问敏感系统、尝试访问没有权限的系统等，可以及时发现数据泄露并止损和追责。

上网安全

你是否曾因员工无意访问恶意软件网站，而导致至办公网大量感染勒索病毒而痛心疾首？是否曾因员工办公时间在微博等平台发布涉政、涉恐、涉黄、虚假、诈骗言论，遭公安机关调查而无可奈何？是否曾因员工上传大量代码、商业机密和其它内部敏感数据到外部邮箱、网盘，无法杜绝而心灰意冷。有了天机这一切都可以从容应对！

1. 天机支持8大类有害域名防护，包括恶意软件、钓鱼网站、挖矿域名、成人网站、欺诈网站、赌博网站、被黑网站、广告隐私。
2. 天机内容审计功能可用于对论坛、微博等发帖内容进行监控审计，避免非法言论传播，审计留存用户上网日志，满足国家网络安全法要求。
3. 天机数据防泄漏DLP功能，可对文件上传和对外内容发布产生的数据泄露场景做防护，可以细粒度的限制可上传文件的网站，并对上传的文件进行审计功能。
4. 天机带宽控制功能，可有效限制员工的下载和上班摸鱼观看无用视频而产生的网络流量，保障整个办公网络畅快上网体验。

终端安全

你是否因终端安全得不到有效管理，而导致病毒感染和数据泄露事件频发而惴惴不安？是否因员工电脑安装大量第三方安全产品，导致电脑卡慢和维护问题众多且价格高昂而苦恼？是否曾因员工安装盗版软件，导致软件企业追溯巨额赔偿资金，无法追查而无可奈何。有了天机这一切都可以完美解决！

1. 概览功能：该功能提供了统一办公服务访问入口和自助工具等功能，方便办公和反馈提交问题。
2. 零信任网络功能：该功能提供了零信任网络访问控制等功能，通过设备、身份、应用三要素的上下文状态动态控制用户访问权限。
3. 终端安全功能：该功能提供了网络安全、病毒木马、应用软件、设备基线等功能，保障终端设备自身安全，满足等保等安全要求。
4. 软件商店功能：该功能提供了统一的软件下载渠道功能，解决盗版软件和员工下载到病毒木马程序的风险。

快速入门

天机主要由两部分组成，天机网关以及天机客户端。网关用于集中管理并过滤网络流量，客户端负责终端安全。

平台安装

首先下载天机平台安装包，下载地址： https://tianji.uusec.com/download/tianji.v2.0.1.zip。根据安装包内的《天机办公安全平台安装手册》进行安装配置。

登录管理

打开安装包内的《天机办公安全平台使用手册》，根据手册指引一步步注册管理员账户，并登录系统进行相关的配置和管理。

常见问题

天机 的发展离不开社区的每一位用户的支持，这里收集常见的使用问题。

为什么我的电脑无法使用无密认证功能？

目前由于各系统对FIDO2支持的限制，只有较新的系统或手机OS才支持FIDO2无密认证协议。如Windows需要Win10和Win11系统，苹果手机需要IOS16，并且需要最新Chrome、Safari、Firefox浏览器。

为什么我的浏览器显示https证书不可信？

正常情况下天机客户端会自动安装CA证书，如果没安装成功就会出现上述情况，也会导致无密认证注册出现设备不支持的提示。此时可以打开浏览器设置搜索“管理证书”，打开后导入天机客户端目录中的CA.crt根证书文件到受信任的企业根证书当中，关闭重新打开浏览器即可正常注册设备。

博主指南

天机-新一代办公安全网关官网地址： https://tianji.uusec.com/#/

社区地址（GitHub）：https://github.com/Safe3/tianji

官网指南：https://tianji.uusec.com/#/?id=main