新一代软件定义边界 (ZTNA / SDP) · 官方安全访问门户

连接任意地点
防护所有数字资产

告别复杂且易受攻击的传统网络通道。Zentry 采用零信任应用级访问控制、端到端高强度隧道加密与自适应 NAT 穿透,让用户随时随地一键安全直达内网。

Windows 10/11macOS (M芯片/Intel)Linux (Deb/Rpm/CLI)HarmonyOS 鸿蒙 (NEXT/手机/平板)Android 手机/平板
Zentry 软件定义边界 (SDP) 网络数据流端到端高强度隧道加密
NAT P2P 智能直连国密 TLCP / 国际双模支持
终端设备 Client
Win / Mac / Linux / 鸿蒙 / 安卓 安装专属客户端,完成 SSO 登录
动态准入与鉴权
基于身份 RBAC + 终端安全基线,下发最小特权访问令牌
安全穿透与中继
优先 P2P 打洞直连;对称 NAT 自动无缝降级公网高速 Relay
私网业务隐身直达
零公网暴露面,无需繁琐路由配置,秒级安全直达 GitLab / SSH / 内部业务
全平台零信任客户端下载中心

获取适用于您设备的 Zentry 客户端

全面支持 Windows、macOS、Linux、HarmonyOS 鸿蒙、Android 与 iOS。安装后连接企业网关即可一键获得加密内网直连权限。

Windows 专属客户端

最新版本 v1.5.2

适配 Windows 11 / 10 / Server 2016+

更新日期: 2026-09-28
Windows 10 / 11 64位操作系统,需要管理员权限安装虚拟网卡驱动
Windows 64-bit 安装包 (推荐)x6411.70 MB官方推荐

包含完整向导安装程序、桌面快捷方式与后台守护进程

SHA256: 404ed6d9c35e31f2...f9dd05aa
Windows 64-bit 便携绿色包x6410.00 MB

免安装解压即用,内置完整网络守护进程

SHA256: b290aa1eae4552b7...edb95dae
Windows ARM64 安装包arm6411.22 MB

适用于 Surface Pro 等搭载骁龙 / ARM 芯片的 Windows 设备

SHA256: bf568f5c302b71d6...6ecdfe46

Windows 客户端核心特性

系统托盘静默运行与一键安全连接
自研高性能虚拟网卡驱动,内核级流量拦截与分流
智能检测内网域名与 DNS 本地解析劫持防护
支持企业 SSO 单点登录与免密生物识别快速接入
极简用户接入指南

3 步快速上手,告别传统网络通道

从下载到接入仅需 1 分钟。无需管理人员繁琐手工配置,用户自助即可完成接入。

01第一步 · 安装客户端

下载并安装 Zentry 客户端

根据当前设备操作系统选择安装包。Windows/macOS 双击运行即可完成安装;Linux 支持一键 deb/rpm 安装;鸿蒙及 Android 支持直接扫码安装;安装过程中如果提示虚拟网卡、VPN 连接或网络扩展权限,请点击【允许】以启用隧道驱动。

全面支持 Windows 10/11、macOS M芯片与Intel、Linux、HarmonyOS 鸿蒙、Android
自研高性能轻量虚拟网卡与系统级沙盒,极低 CPU 与电池能耗占用
Zentry Client Installer● Ready
安装完成,系统托盘/通知栏已就绪
虚拟网络适配器驱动加载成功 (zentry0)
02第二步 · 认证与授权

输入统一访问入口地址并登录

启动客户端后,输入管理员提供的接入入口地址(如 https://entry.example.com),支持使用企业内部账号或通过飞书、钉钉、企微、OIDC 单点登录完成身份与设备合规检查。

免输入复杂长密钥或配置文件,支持浏览器统一 SSO 授权
自动校验当前设备安全基线(磁盘加密、防病毒、系统合规)
SSO Authentication● Verifying
用户账号: user@example.com
✓ 身份校验通过,授权策略规则已同步 (12 项资产)
03第三步 · 无感直连

一键连接,无感访问专网系统

点击【连接】按钮,加密隧道即时打通。无需配置繁琐的 SOCKS 代理或修改 Hosts,在浏览器直接打开内部域名或在命令行直接 SSH 即可直连访问。

仅授权私有资源流量走专网隧道,本地网页/日常外网流量直连不卡顿
支持全自动断网重连与 NAT 穿透加速
Zentry Tunnel Status● Connected
虚拟 IP: 10.0.12.88 | 延迟: 18ms
直连 P2P 隧道已建立,数据传输受高强度加密保护
企业级软件定义边界核心优势

为什么选择 Zentry 替代传统网络通道?

从网络层全面演进到应用级零信任边界,兼顾极高安全性、毫秒级连接性能与极致易用性。

零信任核心

微隔离与零入站暴露 (Zero Inbound Ports)

打破传统内网“一进全进”的粗放信任模式。内网端采用主动出站安全连接,防火墙无需映射公网端口;访问粒度精确收敛至单一私有 IP、域名及端口协议,未显式授权的资产对客户端完全隐形不可见。

信创国密合规

国密 TLCP / 国际双模与信创生态全面适配

全面支持 GM/T 0024 SM2/SM3/SM4 双证书规范及 TLCP 通道;原生适配华为纯血鸿蒙 HarmonyOS NEXT、统信 UOS、麒麟 Kylin 以及 360/奇安信国密安全浏览器,满足严苛的密评与信创合规要求。

高性能传输

自适应 UDP 打洞与分布式 Relay 边缘中继

采用原生高效的 UDP Hole Punching NAT 打洞探测。同局域网或锥形 NAT 拓扑全自动端到端 P2P 直连,跨运营商与复杂网络毫秒级无感降级公网边缘 Relay 中继,保障 100% 连通与高吞吐传输。

全端覆盖

免客户端 Web 门户 + 多端原生客户端

临时运维可通过浏览器免客户端安全使用 Web 系统与 Web SSH 终端;员工则通过 Windows、macOS、Linux、HarmonyOS 鸿蒙、Android 原生客户端获得沉浸式高速专网互通能力。

态势感知

持续设备基线检查与动态安全隔离

客户端动态采集设备合规信息(防病毒软件状态、磁盘加密、系统补丁)。一旦检测到终端失陷或违规,控制台秒级下发阻断指令,数据面立即切断所有隧道与网络映射。

审计合规

全链路连接日志与会话可追溯

完整记录每一次认证登录、节点上下线、隧道握手、终端阻断与资产访问历史。支持多维日志过滤与导出,无缝对接企业 SIEM / SOC 统一安全运营中心。

企业级业务场景解决方案

针对企业核心痛点,打造场景化安全防线

超越单纯的客户端连接工具,Zentry 基于零信任软件定义边界架构,为现代企业提供从员工远程办公、多云 VPC 私网打通到研发生产微隔离与信创合规的全套落地解决方案。

远程与混合办公

主流企业首选

彻底告别传统 VPN,构建隐身、极速的现代安全远程接入体系

传统 VPN 面临的挑战
  • “一进全通”过度信任,员工接入即可扫描探测全内网
  • 公网 IP 与服务端口长期暴漏,易遭受端口扫描与 0-Day 攻击
  • 多重嵌套协议开销大,跨地域连接卡顿、丢包严重
  • 凭据易被撞库泄露,缺少设备态势感知与动态防御
Zentry 零信任赋能方案
  • 默认静默丢弃(Silent Drop)与零公网暴露,对未授权探测无任何响应
  • 最小特权细粒度准入,仅授予工作所需应用权限,阻断横向渗透
  • 自研高性能轻量加密隧道,万兆吞吐低延迟,断网秒级重连
  • 集成企业现有 SSO / MFA 与设备合规校验,持续动态可信评估
-100%
公网暴露攻击面
归零阻断
内网横向渗透风险
3.5x
吞吐性能提升
使用与接入支持

常见问题解答 (FAQ)

为您整理了客户端使用、网络权限与部署接入过程中最常见的问题。

Zentry 客户端通过本地专用的轻量虚拟网卡(TUN 适配器驱动)实现低延迟、无感知的内网流量精准拦截与加密。

  • Windows:安装向导弹出 UAC 管理员提权或设备驱动安装提示时,请点击【是】或【允许】;
  • macOS:初次启动会触发系统安全保护机制,请在【系统设置 ➔ 隐私与安全性】中找到 Zentry 扩展并点击【允许】;
  • HarmonyOS 鸿蒙:华为真机安装或初次启动时,系统弹出“网络连接请求”与系统级 VPN 授权时,请勾选并点击【允许】;
  • Android:系统弹出“网络连接请求”授权对话框时,请勾选并点击【确定】。
面向未来的企业零信任安全访问基础设施

准备好升级企业新一代零信任安全访问平台 (ZTNA) 了吗?

欢迎联系羽巡科技售前团队,获取 1 对 1 在线技术演示、产品资料及企业定制方案沟通。