联软SDP新版发布！防录屏、降成本、提效率，7项升级一次看明白

远程演示时，担心核心数据被截屏外泄？

临时外包人员访问内网，权限到期却忘收回？

数据库服务器太多，成本居高不下？

安全码申请太麻烦，运维被业务方反复催促？

企业微信、钉钉、飞书工作台里的应用入口直接暴露在公网，始终让人不放心……

这些问题，很多企业都遇到过。

这次联软 UniSDP 全新版本，正是围绕这些高频场景做了集中升级。新版本聚焦三件事：数据更安全、运维更高效、投入更可控，帮助安全管理员、IT运维人员和管理决策者更好地平衡业务需求与安全管控。

下面用 7 项升级，一次讲清楚。

给安全管理员：让安全能力真正落到场景里

1.防录屏、防共享屏幕叠加外设管控，核心数据防护更完整

在远程协作越来越常见的情况下，很多企业真正担心的，不只是“有没有访问权限”，而是“敏感数据有没有被带走”。

这次新版本重点增强了沙箱防护能力，形成“屏幕防护 + 外设管控”的双重防护方案。

先看屏幕防护。

当用户在沙箱内处理敏感数据时，系统可支持防录屏、防共享屏幕：

遇到录屏软件，沙箱桌面直接黑屏，录制内容无法获取；

发起共享屏幕时，对方只能看到本地桌面，沙箱窗口不会被展示。

再看外设管控。

新版本对常见数据外传路径做了更细的限制：

禁止光盘刻录和蓝牙传输；

打印机支持双向权限控制，管理员可按场景一键切换“允许打印”或“禁止打印”；

USB 外设可设置导入导出规则，也支持仅允许白名单设备使用。

简单说，就是把“看得见的屏幕泄露”和“带得走的数据拷贝”一起管起来，让核心数据防护更完整。

2.应用暴露面进一步收敛，员工使用习惯不用改

很多企业在推进数字化办公后，应用虽然方便了，但新的问题也跟着出现了：应用入口越来越多，暴露在公网的地址也越来越多。

这次 UniSDP 新版本对 WSG 模块能力进行了升级，重点解决两类常见场景的暴露面收敛问题。核心思路只有一个：

不改变用户使用习惯，但把认证前置，把暴露面收紧。

场景一：IM工作台中的应用入口暴露面收敛

企业微信、钉钉、飞书等办公平台中的企业应用，往往直接挂在公网入口上，容易被扫描、探测和尝试攻击，存在一定安全隐患。

新版本的处理方式是：

员工仍然像以前一样，在企业微信、钉钉、飞书中点击应用入口

系统自动跳转到对应 IM 平台完成扫码认证

认证通过且具备权限的用户，直接进入应用

没有权限的用户，自动跳转到权限申请页面

员工的使用方式不变，但未认证、无权限的访问请求无法直接触达应用后台。

场景二：浏览器直接访问应用时的暴露面收敛

还有一种常见情况，是员工习惯在浏览器中直接输入原有域名访问内部应用。表面上看很方便，但如果原域名长期暴露在公网，同样可能成为外部扫描和攻击的目标。

新版本支持在这一场景下继续保留原有访问习惯：

用户仍然输入原来的应用域名

系统自动跳转到钉钉、企业微信或飞书完成 OAuth2.0 扫码认证

有权限的用户认证后直接进入应用

无权限用户自动跳转到申请页面

换句话说，员工该怎么用还怎么用，但没有通过认证的人，连应用入口都摸不到。

3. SPA 安全码支持自助申请，减少运维反复介入

在实际使用中，安全码管理最容易卡在“申请麻烦、配置复杂、场景太多”上。尤其是一人一码、一次一码、共享码并存的时候，运维经常要反复处理，效率不高。

针对这个问题，新版本推出了安全码自助申请平台，用户可以自行完成申请，并支持三种模式同时下发：

一人一码

一次一码

共享码

这样一来，不同场景可以按需分配：

出差员工可使用一人一码

外包团队可使用共享码

临时访客可使用一次一码

在提升灵活性的同时，也显著减轻了运维的日常处理压力。

给IT运维工程师：把时间用在更重要的事情上

4.用运维能力集中增强，从“人找应用”变成“应用信息一眼可见”

过去做应用排查，最耗时间的往往不是问题本身，而是找信息。

查一个 IP 被哪些应用引用，可能就要翻很多策略；应用什么时候到期、是否启用、是否连通，也常常要来回确认。

这次新版本围绕“查、管、告警、巡检”四个环节做了集中优化：

多维度搜索：输入 IP 即可快速定位所有关联应用

应用状态查看更清晰：包括连通性、有效期、启用或禁用状态等

应用有效期管理：临时演示类应用可设置到期自动下架，减少遗忘清理

连通性检测与告警：应用异常时平台可自动告警，不用等用户先投诉

一键巡检：服务端健康状态可快速生成巡检报告，便于日常运维和交付验收

对于运维来说，这类提升不一定最“炫”，但往往最实用。

5.海量数据库高可用部署进一步优化，成本和切换效率一起提升

在数据库部署场景中，很多企业既关心稳定性，也关心投入成本。

以往海量数据库高可用部署通常需要 3 台服务器，资源占用和采购成本都不低。

这次新版本针对海量数据库做了进一步优化：

仅需 2 台服务器即可组建高可用集群

支持自动切换，故障发生后可快速完成接管

原主机恢复后可自动转为备机，减少人工干预

对企业来说，这意味着在满足高可用需求的同时，硬件投入可以进一步下降。

如果按照原有 3 台缩减为 2 台计算，硬件成本最高可降低约 33%。

6. 客户端诊断工具：问题排查从“小时级”到“分钟级”

客户端问题之所以让运维头疼，不是因为问题一定复杂，而是排查过程往往很碎。

连不上、配置不对、时间不同步、驱动异常、代理冲突……很多问题都得远程一点点确认，沟通成本很高。

新版本客户端诊断工具覆盖 Windows、Linux、macOS 三大平台，可支持一键检测常见问题，包括：

重启状态

注册表

系统时间

TLS 版本

驱动状态

代理配置

网络连通性

软件冲突情况

其中不少常见问题还支持一键修复。

对运维团队来说，原本按小时计算的排查过程，可以压缩到分钟级，工单量肉眼可见地下降。

给采购与决策者：成本可控，价值可量化

7.广域网加速能力整合上线，跨国访问体验与成本兼顾

对于跨国企业来说，海外数据中心访问体验一直是个老问题：

走专线，成本高

走公网，延迟和丢包率又很难接受

这次联软 UniSDP 新版本整合了专业广域网加速方案，支持标准化报价模式：

国内外各部署一套控制器

用户可就近接入 POP 加速节点

通过运营商跨境专线优化传输链路

在降低延迟和丢包率的同时，控制整体带宽投入

帮助企业在跨境办公和全球业务协同中，找到体验与成本之间更合理的平衡点。

本次联软UniSDP版本更新，源于对银行、制造、能源等行业项目现场反馈的系统性梳理与响应。

从数据防泄露、应用暴露面收敛，到运维提效、部署降本，再到跨区域访问优化，新版本希望解决的，都是企业在真实使用过程中反复遇到的问题。

目前，已有部分客户完成升级并投入使用。