OrpheLink
控制平面遠端存取控制中心
負責身分驗證、存取授權、連線策略、拓樸管理、設備管理與稽核監控。
決定「誰可以連進來，與可以到達哪裡」
OrpheAgent
資料平面建立安全連線
部署於設備與系統，由 OrpheLink 管理，並在授權後與其他節點建立 P2P 加密通道。
資料流量不經過 OrpheLink，確保高效能與隱私。
深入了解 OrpheAgent
零暴露、零信任、可完全 On-Prem 的遠端存取管理平台
集中管理身分驗證、存取權限與安全連線。不需要公開 IP、VPN Gateway 或開放 Port。
透過 OrpheLink 與 OrpheAgent，建立真正可控的企業遠端存取架構。
支援雲端部署、混合部署與完全地端（On-Prem）部署。
為 AI 與現代企業打造
零信任遠端存取架構
AI 系統、遠端團隊、跨站點設備與混合式基礎設施，正在讓企業網路變得更加分散與複雜。
傳統 VPN 與公開 Gateway 架構，已難以應對現代企業對零信任存取、AI 基礎設施、多站點互連與私有網路環境的安全與管理需求。
OrpheLink 採用：
- 零暴露架構
- 零信任存取控制
- 控制平面與資料平面分離
- 可完全自主的地端（On-Prem）部署
完全掌控遠端存取架構
集中管理身分驗證、存取策略與網路拓樸，所有連線與存取行為皆可視、可控、可稽核。
可企業私有化部署
支援雲端、混合與完全地端部署，所有資料與配置皆可部署於企業內部環境。
不被駭客掃描與攻擊
不暴露任何入口，不使用固定 IP 與開放 Port，從根本降低被掃描、鎖定與攻擊的風險。
從點對點安全連線到全面控制管理
從設備加入到連線建立，透過 OrpheLink 都能搞定。
- 1
加入 OrpheLink 管理
將 OrpheAgent 設備加入企業控制平面
- 2
建立設備信任關係
OrpheLink 驗證設備身分與節點關係
- 3
納入拓樸與節點管理
設備加入企業網路拓樸與節點架構
- 4
建立授權 P2P 連線
符合策略後建立 P2P 加密通道
- 5
集中監控與稽核
所有設備與連線行為皆可追蹤
OrpheLink 核心能力
專為複雜企業環境設計的連線平台
支援不同連線架構、節點角色、ACL 策略與部署模式，適應各種企業網路與遠端存取需求。建立更安全、更彈性且可視化的企業連線架構。
自由設計企業連線架構
支援多種拓樸與節點組合，讓遠端站點、設備與系統能以不同方式互連。
- P2P 點對點直連
- 集中式流量出口
- 跨站互連
更適合跨站點、多系統與混合式企業環境。
不同設備可扮演不同節點角色
OrpheLink 支援不同節點角色配置，讓不同設備可負責中繼、出口、跨站點互連或受限存取等不同網路功能。
- Node
- Exit Node
- Route to Exit Node
- Relay Node
建立更清楚的連線邊界與管理層級。
精細存取控制（ACL）
OrpheLink 可針對不同條件設定存取規則，只允許必要設備與服務互相連線。
依身分控制權限
依設備控制權限
確保最小存取權限與網路隔離。
所有設備與連線皆可視化管理
集中掌握所有設備、連線狀態與網路關係，建立更清楚的企業連線視圖。
讓設備、連線與存取關係一目了然。
支援多種部署方式
可依企業架構與資料安全需求，選擇最適合的部署方式。
- 雲端部署
- 完全地端部署
- 混合部署
兼顧資料主權、資安需求與導入彈性。
管理與資料傳輸分離
OrpheLink 負責管理與授權，資料仍在設備之間點對點傳輸。
確保傳輸隱私，並維持低延遲與高效能連線。
幾分鐘內完成企業連線部署
不需重建既有網路架構，更容易整合既有企業網路與設備環境。
Step 1
選擇部署方式
可依企業需求選擇雲端、混合式或完全地端部署，不需改變既有網路架構與管理方式。
Step 2
匯入設備與節點
快速將設備、站點與節點加入管理環境，集中查看連線狀態、IP、角色與設備資訊。
Step 3
建立存取與連線策略
根據不同設備、角色與網路需求，設定 ACL、連線權限與網路存取策略。
無需重建網路環境，也能快速導入 OrpheLink
取代傳統 VPN 的新一代企業連線架構
建立零暴露、零信任的新一代企業連線架構
| 比較項目 | OrpheLink | 傳統遠端管理架構 |
|---|---|---|
| 暴露風險 | 不需公開基礎設施，降低暴露風險 | 需固定 IP 與公開 Port，容易成為攻擊入口 |
| 架構設計 | 管理與資料傳輸分離，降低單點風險 | 管理與傳輸共用同一入口，容易形成瓶頸與單點故障 |
| 部署自由度 | 支援雲端、混合與 Fully On-Prem 部署 | 高度依賴第三方雲端架構 |
| 存取控制 | 可依身分與策略精細化控管存取權限 | 連進內網後難以限制權限 |
| 自主性 | 可完全自主部署與管理 | 高度依賴第三方平台與服務 |
不暴露企業網路，也能維持完整的管理與控制能力。