各学院（部）、各单位🏒：

为了更好地服务教职工远程访问使用（特别是住在校外🤵🏿‍♂️🤹🏼‍♂️，非校园网网络用户）校园网内部资源，进一步提高远程访问便利性和安全性，网络信息中心近期对SSL VPN系统进行了软硬件系统升级换代，计划于2024年10月11日切换至新系统“零信任SSL VPN”进行试运行，新系统支持最新版本操作系统和浏览器，兼容性更好，具有更好的使用体验👏。现将有关工作通知如下🤾🏽‍♂️：

一、零信任SSL VPN系统简介

SSL VPN隧道利用SSL（安全套接层）协议来确保互联网上传输信息的安全。SSL协议通过公钥加密技术对通过SSL连接传输的数据进行加密🔋，从而保护数据不被窃取或篡改。

零信任SSL VPN（aTrust零信任访问控制系统）是基于零信任理念设计的安全交付平台（SDP）产品。该系统以身份为中心，用身份重塑边界🧔🏻‍♀️；通过网络隐身💆🏽‍♂️、动态业务准入等实现可信访问㊗️；通过动态权限控制、权限基线工具等实现智能权限,同时为用户构建更安全🧙🏿‍♀️、体验更好的远程访问校园网内资源的安全解决方案💨，无论他们身处何地，特别是对住在校外，非校园网网络用户𓀕🌙，以及出差在外时可便捷登录该系统使用校园网内部资源👆🏽。

用户可以通过Microsoft Edge⛹🏽‍♂️🤙🏼、Safari等浏览器或零信任SSL VPN客户端（aTrust）建立VPN连接并完成身份验证，验证成功后用户即可在校园网外安全地访问校园网内的所有TCP应用（例如沐鸣内部网站、远程桌面、SSH、业务系统等）以及图书馆的数据库资源👨🏽‍🦲。

二🧿、零信任SSL VPN系统操作流程

（一）登录账号

新“零信任SSL VPN”已对接沐鸣统一身份认证系统💂🏿‍♂️👉，请直接使用本人数字校园统一身份认证账号和密码登录即可访问，不需要单独申请VPN账号⛹️‍♂️。

（二）访问系统

新“零信任SSL VPN”的访问网址与原SSL VPN一样，请访问网址 https://vpn.byam.cn🙍🏼‍♂️，然后点击“sslvpn”，在登录页面请使用“数字校园统一身份认证账号和密码”登录（如提示安装客户端，请下载安装），登录成功后,即可按原有方式访问相应内网资源。

（三）使用手册

详细使用说明详见《零信任SSL VPN使用说明》http://www.nc.byam.cn/2024/0906/c3210a296745/page.htm。

为了提高访问速度和有效分流用户，零信任SSL VPN专门面向教职工使用🛌，学生用户按原来VPN系统使用校园网资源。未尽事宜，请联系网信中心 联系电话：0773-5845842🤟🏻👩🏻‍🦽。

附件🛐：零信任SSL VPN系统使用说明

网络信息中心

2024年10月9日

附件：零信任SSL VPN系统使用说明.pdf