它和 aTrust 的区别：两代远程接入方案的思路差异
如果你收到过单位「VPN 系统升级为 aTrust」的通知，大概率会疑惑：不还是连内网吗，换了个名字？其实背后是两代思路的差异。
接入模型的差别
| 维度 | 传统 SSL VPN + 客户端 | aTrust 零信任 |
|---|---|---|
| 核心思路 | 连进网络后，网络里的授权资源随你访问 | 默认不信任任何人，按「人 + 设备 + 行为」逐次授权到具体应用 |
| 信任边界 | 网络边界（进了门牌号就进内网） | 没有固定边界，每次访问都要验证 |
| 客户端 | EasyConnect 客户端 | aTrust 客户端 |
| 终端覆盖 | 常规 Windows / macOS / 移动端，信创终端不受支持（传统线） | 支持统信 UOS、麒麟等信创系统 |
| 安全重点 | 加密隧道 + 身份认证 | 持续验证、最小权限、终端环境感知 |
对使用者实际的影响
- 登录入口会变：地址、客户端都换成单位新发的，旧的客户端可能要求卸载。
- 授权粒度变细：以前「连上就能访问一批系统」，现在可能按应用逐个授权，列表内容和以前不完全一样。
- 信创电脑能用：麒麟、统信系统下只能走 aTrust 体系，这是两个产品线在终端支持上最实际的差别。
- 接入体验大体相似：仍是「客户端输入地址 → 认证 → 访问授权资源」的流程，本站讲解的排障思路（地址协议、认证、隧道、访问分段）在概念上仍然对应，但具体界面和报错以 aTrust 文档为准。
本站后续内容均围绕传统客户端展开。如果你的单位已经整体切换到 aTrust，请以单位下发的使用指南为准。
读完本组，建议进入安装客户端——先确认你的系统用哪个安装包。