如何保障我的内网服务数据安全？

传输层安全

HTTPS 应用默认启用 TLS 加密传输。平台基于 Let's Encrypt 免费证书体系，支持自动申请与到期前自动续期，也支持上传您自己的证书；ZeroSSL、Google 证书的自动托管能力陆续开放中。

访问控制

以下 Web 安全防护能力需 VIP2 高级版及以上套餐：

• 访问密码：为 HTTP/HTTPS 应用设置专属访问密码
• IP 白名单/黑名单：仅允许或禁止指定 IP、网段访问
• 访问时段：设置允许访问的时间段

此外还可选购「零信任网关」增值能力，开启微信/钉钉扫码授权，未授权访客无法访问您的服务。

数据隔离

• 源服务保留在您的本地设备，无需把服务整体迁移上云，外网请求经加密通道转发
• 有特殊合规或隔离要求的企业客户，可选择定制版，联系销售获取专属方案

用量与访问观测

您可以在控制台「流量统计」中查看各应用的流量使用情况，在「隧道管理」中查看隧道登录记录，及时发现异常访问。