零暴露架構
不需要公開 IP、固定入口或開放 Port，讓設備在公開網路上不可見。
以隱藏設備與零信任架構為核心
零暴露的點對點遠端連線
OrpheAgent 透過零信任驗證與加密 P2P 端點連線建立存取路徑，不需要公開 IP、固定入口或 VPN Gateway。只有通過授權的設備才會建立連線，讓設備不需要長期暴露於公開網路，降低被掃描與攻擊的風險，同時提供更安全且更直接的遠端存取方式。
零信任存取控制
每條連線皆經過授權，確保最小權限存取。
P2P 加密直連
設備之間直接建立端到端加密通道，不經由第三方轉發資料。
PQC 量子防護
支援後量子加密演算法，為未來安全做好準備。
傳統遠端連線方式
設備需暴露於公開網路上
必須有公開 IP 或固定入口
開放入口等待連線
需要開放 Port 或 VPN Gateway
設備會被發現與掃描
攻擊者可先找到目標，增加風險
透過 VPN Gateway 存取內部設備
所有流量經過 VPN Gateway 中繼傳輸
入口長期存在，攻擊者可以輕易找到目標
OrpheAgent
設備在公開網路上維持隱藏
不需要公開 IP，也沒有固定入口
授權後才建立連線
透過 OrpheLink 建立授權與驗證
不存在會被攻擊與掃描的表面
在公開網路上不可見，降低暴露風險
兩端設備直接建立加密 P2P 連線
流量點對點直連，不經過中繼或 Gateway
隱藏設備與入口，讓駭客無從下手
從連線到控制，打造企業安全連線
OrpheAgent 負責建立設備之間的加密 P2P 通道，OrpheLink 則負責設備管理、權限控制與授權認證。除了建立安全連線，也提供完整的管理與控制能力。
點對點連線如何建立？兩端設備互相連線的流程
- 1
下載安裝 OrpheAgent
在電腦、行動裝置或伺服器等邊緣設備安裝 OrpheAgent。
立即下載
- 2
將設備加入 OrpheLink
將設備加入控制平面，集中管理設備、使用者與連線設定。
了解 OrpheLink
- 3
指派角色與版本授權
根據設備角色與網路需求，選擇適合的 OrpheAgent 版本。
OrpheAgent 版本介紹
- 4
建立安全 P2P 連線
授權完成後，設備直接建立加密 P2P 傳輸通道，不經過第三方中繼。
P2P 零暴露遠端連線完成
OrpheAgent 建立連線，OrpheLink 管理連線。
根據核心設備與一般端點需求配置連線能力
OrpheAgent 提供 Standard 與 Lite 授權，讓企業能依照設備角色、網路需求與部署情境，選擇合適的連線能力。
需要完整互連能力的核心設備，可使用 Standard 授權；一般員工設備、外部協作設備或僅需安全存取特定環境的端點，則可使用 Lite 授權。
企業可於同一環境中混合使用不同版本的授權，在維持網路彈性與安全性的同時，降低管理與部署複雜度。
授權功能比較
| 功能 | Standard | Lite |
|---|---|---|
| 連線拓樸 | Full Mesh P2P | Hub-and-Spoke |
| 節點互連 | 任意授權節點皆可直接互連 | 僅連至單一指定節點 |
| Exit Node | 支援 | 不支援 |
| Route via Exit Node | 支援 | 支援 |
| LAN-to-LAN | 支援 | 不支援 |
| 適合情境 | 多據點互連、核心設備、Edge AI、Site-to-Site、進階網路環境 | 遠端員工、外部協作、標準辦公設備、單一環境安全存取 |
| 部署定位 | 提供完整互連能力與彈性網路架構 | 更適合大量端點與簡化部署需求 |
不需要調整現有網路架構
直接開始使用 OrpheAgent 進行遠端存取
OrpheAgent 可直接整合既有網路與設備環境，不需要公開 IP、重建 VPN 架構，或更換既有設備。支援桌面裝置、行動裝置、伺服器與邊緣環境，從筆記型電腦、手機到伺服器、NAS、AI／GPU 主機、邊緣 AI 與跨據點設備，皆可快速加入安全連線架構，讓使用者、企業系統與 AI 工作負載建立一致、安全且可控的連線能力。
準備好建立零暴露遠端連線架構了嗎？
無論您正在規劃遠端存取、多據點互連、AI／GPU 設備存取，或企業零信任架構，我們可協助您規劃適合的部署方式與連線架構。從設備加入、版本授權規劃到實際部署，我們提供完整技術支援與導入建議。
我們可以協助您：
產品展示
導入規劃
詳細報價
技術諮詢
專業技術支援
提供完整導入與技術協助
企業級安全防護
符合企業資安與合規需求
彈性整合
易於整合現有系統與設備
支援全球企業導入
可服務全球企業與跨國組織