联软科技UniUEM系统，可协助用户通过一套管理后台解决政务外网应用和终端（PC终端+移动终端）安全防护难题。根据政务外网业务是否集中部署的场景，推出两种方案。

方案1：对于业务集中部署在政务云的场景，由政务外网建设运维管理单位在城域网边界采用统一管控模式构建基于零信任理念的政务外网终端管控设施。具体部署如图1。

1、部署方案：终端管控设施由零信任管理平台、零信任安全网关、零信任客户端三部分组成，零信任管理平台部署于政务外网数据中心，零信任安全网关原则部署于接入路由器（可依据网络情况调整部署位置），零信任客户端部署于接入政务外网局域网终端。

2、功能实现：

（1）实现政务外网终端准入控制，包括身份认证、终端安全检查、资源访问控制；

（2）实现终端安全隔离，包括网络隔离、会话隔离、数据隔离；

（3）对于敏感的业务数据访问，可通过单包认证、反向代理等技术隐藏网络端口和服务，减少应用暴漏面，防止扫描等攻击，且可采用沙箱技术实现政务外网终端数据隔离，防止终端数据泄露。

（4）零信任客户端支持Windows、Linux、中标麒麟、UOS、Android、IOS等操作系统；

（5）零信任管理平台和零信任安全网关支持高可用部署，支持物理部署和虚拟化部署；

（6）可以与统一身份认证、安全管理平台等第三方系统对接，支持IPV6可与现网兼容。

方案2：对于业务分散部署在政务部门局域网内的场景，采用自行管控模式构建政务外网终端安全管控设施。由政务部门自行开展终端安全管控设施建设。具体部署如图2。

由零信任管理平台、零信任安全网关、零信任客户端三部分，其中零信任安全管理平台部署于政务部门局域网数据中心，零信任安全网关部署于数据中心核心交换机，零信任客户端部署在需要访问政务部门业务的终端；功能实现同方案1。