远程演示时，担心核心数据被截屏外泄？

临时外包人员访问内网，权限到期却忘收回？

数据库服务器太多，成本居高不下？

安全码申请太麻烦，运维被业务方反复催促？

企业微信、钉钉、飞书工作台里的应用入口直接暴露在公网，始终让人不放心……

这些问题，很多企业都遇到过。

这次联软 UniSDP 全新版本，正是围绕这些高频场景做了集中升级。新版本聚焦三件事：数据更安全、运维更高效、投入更可控，帮助安全管理员、IT运维人员和管理决策者更好地平衡业务需求与安全管控。

下面用 7 项升级，一次讲清楚。

给安全管理员：让安全能力真正落到场景里

1. 防录屏、防共享屏幕叠加外设管控，核心数据防护更完整

在远程协作越来越常见的情况下，很多企业真正担心的，不只是“有没有访问权限”，而是“敏感数据有没有被带走”。

这次新版本重点增强了沙箱防护能力，形成“屏幕防护 + 外设管控”的双重防护方案。

先看屏幕防护。

当用户在沙箱内处理敏感数据时，系统可支持防录屏、防共享屏幕：

• 遇到录屏软件，沙箱桌面直接黑屏，录制内容无法获取；

• 发起共享屏幕时，对方只能看到本地桌面，沙箱窗口不会被展示。

再看外设管控。

新版本对常见数据外传路径做了更细的限制：

• 禁止光盘刻录和蓝牙传输；

• 打印机支持双向权限控制，管理员可按场景一键切换“允许打印”或“禁止打印”；

• USB 外设可设置导入导出规则，也支持仅允许白名单设备使用。

简单说，就是把“看得见的屏幕泄露”和“带得走的数据拷贝”一起管起来，让核心数据防护更完整。

2. 应用暴露面进一步收敛，员工使用习惯不用改

很多企业在推进数字化办公后，应用虽然方便了，但新的问题也跟着出现了：应用入口越来越多，暴露在公网的地址也越来越多。

这次 UniSDP 新版本对 WSG 模块能力进行了升级，重点解决两类常见场景的暴露面收敛问题。核心思路只有一个：

不改变用户使用习惯，但把认证前置，把暴露面收紧。

场景一：IM工作台中的应用入口暴露面收敛

企业微信、钉钉、飞书等办公平台中的企业应用，往往直接挂在公网入口上，容易被扫描、探测和尝试攻击，存在一定安全隐患。

新版本的处理方式是：

• 员工仍然像以前一样，在企业微信、钉钉、飞书中点击应用入口

• 系统自动跳转到对应 IM 平台完成扫码认证

• 认证通过且具备权限的用户，直接进入应用

• 没有权限的用户，自动跳转到权限申请页面

员工的使用方式不变，但未认证、无权限的访问请求无法直接触达应用后台。

场景二：浏览器直接访问应用时的暴露面收敛

还有一种常见情况，是员工习惯在浏览器中直接输入原有域名访问内部应用。表面上看很方便，但如果原域名长期暴露在公网，同样可能成为外部扫描和攻击的目标。

新版本支持在这一场景下继续保留原有访问习惯：

• 用户仍然输入原来的应用域名

• 系统自动跳转到钉钉、企业微信或飞书完成 OAuth2.0 扫码认证

• 有权限的用户认证后直接进入应用

• 无权限用户自动跳转到申请页面

换句话说，员工该怎么用还怎么用，但没有通过认证的人，连应用入口都摸不到。

3. SPA 安全码支持自助申请，减少运维反复介入

在实际使用中，安全码管理最容易卡在“申请麻烦、配置复杂、场景太多”上。尤其是一人一码、一次一码、共享码并存的时候，运维经常要反复处理，效率不高。

针对这个问题，新版本推出了安全码自助申请平台，用户可以自行完成申请，并支持三种模式同时下发：

• 一人一码

• 一次一码

• 共享码

这样一来，不同场景可以按需分配：

• 出差员工可使用一人一码

• 外包团队可使用共享码

• 临时访客可使用一次一码

在提升灵活性的同时，也显著减轻了运维的日常处理压力。

给IT运维工程师：把时间用在更重要的事情上

4. 用运维能力集中增强，从“人找应用”变成“应用信息一眼可见”

过去做应用排查，最耗时间的往往不是问题本身，而是找信息。

查一个 IP 被哪些应用引用，可能就要翻很多策略；应用什么时候到期、是否启用、是否连通，也常常要来回确认。

这次新版本围绕“查、管、告警、巡检”四个环节做了集中优化：

• 多维度搜索：输入 IP 即可快速定位所有关联应用

• 应用状态查看更清晰：包括连通性、有效期、启用或禁用状态等

• 应用有效期管理：临时演示类应用可设置到期自动下架，减少遗忘清理

• 连通性检测与告警：应用异常时平台可自动告警，不用等用户先投诉

• 一键巡检：服务端健康状态可快速生成巡检报告，便于日常运维和交付验收

对于运维来说，这类提升不一定最“炫”，但往往最实用。

5. 海量数据库高可用部署进一步优化，成本和切换效率一起提升

在数据库部署场景中，很多企业既关心稳定性，也关心投入成本。

以往海量数据库高可用部署通常需要 3 台服务器，资源占用和采购成本都不低。

这次新版本针对海量数据库做了进一步优化：

仅需 2 台服务器即可组建高可用集群

支持自动切换，故障发生后可快速完成接管

原主机恢复后可自动转为备机，减少人工干预

对企业来说，这意味着在满足高可用需求的同时，硬件投入可以进一步下降。

如果按照原有 3 台缩减为 2 台计算，硬件成本最高可降低约 33%。

6. 客户端诊断工具：问题排查从“小时级”到“分钟级”

客户端问题之所以让运维头疼，不是因为问题一定复杂，而是排查过程往往很碎。

连不上、配置不对、时间不同步、驱动异常、代理冲突……很多问题都得远程一点点确认，沟通成本很高。

新版本客户端诊断工具覆盖 Windows、Linux、macOS 三大平台，可支持一键检测常见问题，包括：

• 重启状态

• 注册表

• 系统时间

• TLS 版本

• 驱动状态

• 代理配置

• 网络连通性

• 软件冲突情况

其中不少常见问题还支持一键修复。

对运维团队来说，原本按小时计算的排查过程，可以压缩到分钟级，工单量肉眼可见地下降。

给采购与决策者：成本可控，价值可量化

7. 广域网加速能力整合上线，跨国访问体验与成本兼顾

对于跨国企业来说，海外数据中心访问体验一直是个老问题：

• 走专线，成本高

• 走公网，延迟和丢包率又很难接受

 这次联软 UniSDP 新版本整合了专业广域网加速方案，支持标准化报价模式：

• 国内外各部署一套控制器

• 用户可就近接入 POP 加速节点

• 通过运营商跨境专线优化传输链路

• 在降低延迟和丢包率的同时，控制整体带宽投入

帮助企业在跨境办公和全球业务协同中，找到体验与成本之间更合理的平衡点。

写在最后

本次联软UniSDP版本更新，源于对银行、制造、能源等行业项目现场反馈的系统性梳理与响应。

从数据防泄露、应用暴露面收敛，到运维提效、部署降本，再到跨区域访问优化，新版本希望解决的，都是企业在真实使用过程中反复遇到的问题。

 目前，已有部分客户完成升级并投入使用。