应用介绍

DACS是由深圳数篷科技有限公司打造的企业级数据安全移动办公平台，基于前沿的零信任安全架构，融合新一代安全沙箱技术（微内核+轻量可信计算），为企业构建“数据有界、流转无界”的安全办公环境。平台从人员、网络、数据三大维度实现精细化管控，让员工无论使用何种设备、身处何种网络环境，都能安全访问企业业务系统，同时确保敏感数据不泄露、不外流。目前，DACS已在金融、高科技等行业的60余家企业成功落地应用。立即下载DACS，为企业的数字化办公筑牢数据安全防线！

核心功能

1. 零信任安全接入

基于零信任安全框架，动态构建访问边界，每次访问均需完成身份验证与权限校验，彻底消除传统方案中因隐式信任带来的安全风险。

2. 数据精准访问控制

对企业敏感数据实施精细化权限管理，依据用户角色和数据类型进行分级管控，有效防止越权访问和数据泄露事件发生。

3. 安全沙箱隔离

采用微内核安全沙箱技术，将企业业务数据与个人设备数据严格隔离，员工即使使用个人手机办公，企业数据也不会落地到本地设备。

4. 移动邮箱集成

内置企业级移动邮箱模块，员工在安全沙箱环境中收发邮件，所有邮件及附件数据全程受保护，无法被导出至沙箱外部。

5. 文件安全传输

支持在受控环境下安全传输企业文件，文件流转全过程可追溯、可审计，全面满足等级保护等合规性要求。

6. 跨设备安全访问

员工可在手机、平板等多种移动终端上无缝访问企业业务系统，数据防护机制随设备同步部署，保障一致的安全体验。

软件特色

1. 零信任架构领先：“防御机制随数据流动而构建”的设计理念，相比传统边界防护更具针对性和动态适应能力。

2. 员工使用无感：安全沙箱对用户操作完全透明，员工无需改变原有工作习惯，即可享受流畅、自然的使用体验。

3. 等保合规支持：整体方案设计严格遵循国内等级保护制度要求，助力企业顺利通过各类安全合规审查。

4. 与现有架构无缝集成：可灵活对接企业现有安全体系，兼容DevOps流程，部署便捷，后期运维成本低。

5. 相较VDI方案降本显著：综合总拥有成本（TCO）比传统VDI方案降低57%以上，性价比优势突出。

适合人群

1. 远程办公企业：员工在家或异地使用个人设备安全接入公司系统，确保业务数据不外泄。

2. 金融行业机构：面对严格的数据合规要求，需对客户信息和交易数据实施精细化安全管控。

3. 高科技/研发企业：对核心技术资料和知识产权保护需求强烈，防止研发数据通过移动终端泄露。

4. 政府及事业单位：需保障内网数据在移动端访问时的安全性，支撑政务系统的移动化安全接入。

5. 多分支机构企业：实现总部与各地分公司间业务系统的统一安全访问与策略管理。

6. IT安全管理员：集中管理移动终端的数据访问权限，有效降低内部数据泄露风险。

使用方法

1. 企业部署：IT管理员通过数篷科技管理后台完成企业环境配置，设定安全策略与访问权限。

2. 员工安装：员工下载DACS APP，使用企业分配的账号完成实名认证与设备注册。

3. 进入安全沙箱：认证通过后自动进入安全工作空间，在沙箱内访问企业系统、处理文件及收发邮件。

4. 访问企业资源：在沙箱中可正常使用企业内网应用、文件系统等资源，操作体验与普通应用一致，但数据全程受保护。

5. 沙箱外自由使用：退出安全工作空间后，设备恢复为个人使用状态，企业数据与个人数据完全隔离、互不影响。

6. 权限管理：IT管理员可随时在后台调整用户权限，员工离职时一键撤销权限并清除设备上的企业数据。

最新版本更新说明

1. 优化内置移动邮箱模块，邮件加载速度与稳定性全面提升；

2. 新增对Android平板电脑系统的支持，适配更多企业移动终端设备；

3. 文件传输功能模块优化，大文件传输效率和成功率显著提高；

4. 修复若干已知Bug，整体运行稳定性进一步增强；

5. 安全沙箱性能优化，切换业务应用时响应更迅速、操作更流畅。

常见问题

Q1：DACS需要企业统一部署才能使用吗？

A：是的，DACS为企业级产品，必须由企业IT管理员完成后台配置后，员工使用企业账号激活方可正常使用。个人用户无法独立启用全部功能。

Q2：在个人手机上安装DACS会影响个人数据隐私吗？

A：不会。DACS采用安全沙箱隔离技术，企业数据与个人数据严格分离，企业无法访问员工的私人应用、照片等个人信息。

Q3：DACS支持哪些操作系统？

A：主要支持Android系统，现已新增对Android平板的支持；Windows端可通过安卓模拟器运行APK文件使用。

Q4：员工离职后企业数据如何处理？

A：IT管理员可在后台一键撤销账号权限，并远程清除设备上的所有企业数据，有效防止数据随人员流失而泄露。

Q5：DACS与传统有何区别？

A：传统方案仅在网络层面进行接入控制，而DACS在此基础上增加了数据层面的访问控制与沙箱隔离机制，安全粒度更细，防护更为彻底。