产品介绍： 中神通大地EDR&DNS&URL&VPN云控管系统（TrustComputing TrustGate EDR&DNS&URL&VPN Cloud Control System）是一套专业的终端网络安全防护及互联互通网络应用增值软件，可将硬件、虚拟化平台打造为IPv4/IPv6双栈分布式云路由器/云原生安全接入网关（DNS/WEB/VPC/NAT/VPN/GRE/WAF/负载均衡/CASG/SASE/SD-WAN），为线上线下OS应用软件/SaaS/PaaS提供全面防护、互联互通的数字化安全网络底座。
中神通大地云控集安全及效率于一身，包括终端网络安全防护、网络服务器、网络客户端、网络路由器服务、日志留存及WEB管理面板，具体功能有EDR/XDR/EFF安全防护全家桶（防火墙、防病毒、HIDS入侵检测、WAF、数据库防火墙、主机安全加固、蜜罐、弱点扫描等）、IPv4&IPv6&GRE网络接入，DNS&DDNS权威智能域名解析及代理过滤服务，WebDAV/WEB在线代理/WEB服务器及WEB代理服务器，IKEv2、WireGuard等多种S2S/P2S 全栈VPN服务器及全栈VPN路由客户端，SS/TJ/SSH/V2/Nginx/Stunnel/TLSProxy/KMS/BT客户端/NFS/CIFS应用服务，GRE隧道/TCP转换/NAT/路由/流量统计，ServerStatus/SNMP/Netflow等状态监控。全部功能都配有图形界面输入、状态查询、日志留存、源IP控制、目的IP控制、时间控制、流量控制、在线帮助、视频演示等WEB管理界面。
“云管端”三栖，软硬件兼施，可以部署在内网、边界和云端的X86硬件、虚拟机平台、VPS云服务器上，适用于绝大多数Linux OS（服务器、桌面版、云OS、嵌入式OS等）。
可用于Linux主机及应用的安全防护、权威智能DNS解析、安全WEB服务器、IPv4&IPv6流畅上网、零信任VPN远程接入、P2P/Mesh VPN组网、内网公网穿透、资源发布共享、SSO用户认证、上网审计控管、流量统计控制、网络存储、加密传输、保护隐私、绿色上网等目的，是简捷、有效、副作用小、性价比高的连通及控制互联网的技术措施，能让宽带、流量、服务器的价值得到真正的体现。
目的宗旨：
目的：互联互通，自建自管，保护安全及隐私，From Zero to Hero
宗旨：让用户的网络带宽价值增倍
愿景：让每一台Linux都变成软路由，让每一台VPS都变成云路由，让每个人像使用水电一样方便地使用基础网络算力
中神通大地EDR&DNS&URL&VPN云管控系统已经通过了阿里云、华为云、腾讯云、金山云、百度智能云、天翼云、青云、浪潮云、亚马逊AWS国际云等多家公有云巨头的严格审核：
http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1540 中神通大地EDR&DNS&URL&VPN云管控系统已经通过了统信UOS应用商店及深度Deepin商店的适配性测试，入驻这两大应用商店，具体请见“生态适配清单”：
中神通大地EDR&DNS&URL&VPN云管控系统已经通过了银河麒麟的适配性测试，具体请见“生态适配清单”：
中神通大地EDR&DNS&URL&VPN云管控系统是真正的云原生软件，既可以直接在云主机上安装使用，也可以用于多台云主机组建VPC网络，自建成为非官方的、高性价比的VPC网关，具备NAT、VPN（功能多而强）、WAF、负载均衡等功能。用户还可以以本软件系统为基础开发具有安全远程接入管理功能的OA/MIS/销售管理等应用系统，或者集成用户注册运营面板，实现用户自服务功能。
基础Linux发行版本包括CentOS、RedHat、Fedora、Oracle Linux、Aliyun Linux、Amazon Linux、AlmaLinux、EulerOS、OpenEuler、OpenAnolis、Ubuntu、Debian、Kali、Rocky、SUSE、Win10 Ubuntu Linux、统信UOS/Deepin/银河麒麟等。
可在有限网络资源的主机上安装使用：纯IPv6主机、IPv4 NAT主机（批量修改监听端口）、Docker主机、小内存主机、OpenVZ主机、Windows Subsystem for Linux（WSL/WSL2）等。
安装流程：
先安装基础OS，再通过脚本一键安装本软件。安装使用过程可信可控，连网下载的软件少，不需要编译。会根据IP地址判断地理位置，并做相应的设置。还可以重新安装软件，而不必重新安装OS，原日志文件将备份。
中神通大地云控快速安装指南：
http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1268应用举例：
症状：作为云主机OS主力的Linux系统缺少有效的终端安全防护措施，导致基于Linux系统开发的应用系统经常受到网络攻击，同时，精通网络安全的人才人力成本高，安全狗、云锁等免费软件已经停止更新，公有云的主机安全、WAF、云托管等商业服务又太贵，普通用户用不起。
对策：1）安装中神通大地DNS&URL&VPN云控管系统到应用系统的服务器(Linux/WSL)中，启用EDR/XDR/EFF安全防护功能，包括防火墙、防病毒（文件系统实时防护）、HIDS入侵检测、即插即用安全WEB服务器、WAF代理、数据库防火墙、主机安全加固（自动升级系统，修补安全漏洞、安全审计、基线测试、rootkit检测、WEBSHELL检测、弱口令检测）、蜜罐、弱点扫描、时间控制、状态监控等功能，无论是DNS、WEB、VPN、数据库服务器还是其它自建应用服务器都能得到全面有效的安全防护。
症状：企事业单位挂在互联网上的企业级应用系统，例如邮箱、OA、ERP、进销存、业务系统、远程桌面、网络存储、网站后台等，被黑客扫描攻击、登陆数据被暴力撞库破解、缺乏独立的日志审计、没有数据加密传输导致泄密。
对策：1）安装中神通大地DNS&URL&VPN云控管系统到应用系统的服务器(Linux/WSL)或网络中，应用系统只对VPN虚拟内网开放，再利用本系统VPN的用户认证、静态虚拟IP分配、内部DNS解析以及数据保密传输功能，就能实现完整的零信任安全防护功能；2）使用IKEV2/IPSEC等VPN连接已有的S2S VPN网络及P2S VPN用户，或内核级速度快的WireGuard VPN代替以前老旧慢速的VPN系统，还可打造去中心化的P2P/Mesh VPN网络；2）启用DNS、SSH、WEB代理服务器，查询统计恶意用户行为，将不良IP放入IP黑名单中，通过大数据挖掘+蜜罐Honeypot的主动防御保护主机安全。
症状：1）公有云的VPC、NAT、IPv6、GRE、VPN、DNS、WAF、主机安全等服务的价格较为昂贵；客户的服务器不在云上，无法享受公有云的WAF等服务；公有云现有功能无法满足客户需求，例如VPN网关只有site to site IPSEC VPN，没有拨号VPN，只有VPN服务器，没有VPN客户端等。2）Openwrt等软路由偏重于SOHO环境，管理复杂，特别是防火墙策略，而且没有安全防护及多用户管理，无法脱离Shell使用，不是生产力工具；OS非主流、兼容性、扩展性、性能优化不佳，只能通过dd OS镜像的方式上云，太占用资源。
对策：1）安装中神通大地EDR&DNS&URL&VPN云控管系统到客户自己的（云/硬件）服务器中，自建VPC、NAT、IPv6、GRE、VPN、DNS、SSL、WAF、主机安全、网络存储、拨号用户等服务，节约成本，提高可控性，还可以保存为镜像，随服务器的迁移而迁移，不用重新配置；2）多云、混合云环境中，云上、线下、物理、虚拟服务器均安装大地云控系统，方便统一管理，降低管理成本。
症状：网站分布在不同地域，需要智能DNS解析才能让不同地域的客户访问最近的网站；单位申请的域名网站都需要花时间进行实名备案，否则无法使用；没有IPv6网络，影响上网及网站访问效果；发布在微信、头条、TB中的文章无法挂在单位官网上让搜索引擎收录。
对策：1）安装中神通大地EDR&DNS&URL&VPN云控管系统到服务器或云主机VPS中，启用DNS服务器的分区解析功能，实现不同来源IP解析为不同的结果；2）为域名自动申请SSL证书，5分钟内开通HTTPS网站；3）运行客户端获得IPv6 IP并为之分配域名，传统IPv4用户通过WEB代理等方式接入IPv6网络，可上国内外IPv6网站等；4）将微信、头条、TB中的文章通过HTML跳转、302重定向、反向代理、在线代理等方式，用合适的域名URL的形式再发布。
症状：现有堡垒机实质是跳板机，只起中介作用，并不能完全控制操作者的实际操作。
对策：1）安装中神通大地EDR&DNS&URL&VPN云控管系统到客户自己的（云）服务器中，真正0代码将C/S运维转化为针对目标文件的B/S运维，无需进Console控制台、SSH远程终端或VNC、RDP远程桌面，将操作者与OS隔离开；2）可以用来克隆第二份现有的WEBAdmin应用，例如：将“SS服务器”改造为多端口、多用户服务，也可以是其它任意的应用程序。
症状：在单位、酒店、机场、餐饮等提供公共宽带或WIFI的场合，存在网络窃听、DNS劫持、WEB劫持、钓鱼WIFI的安全隐患，无法保证网络安全及个人信息不被泄露；商业机构提供的各种网络服务需要手机号、邮箱、密码、身份证号、真实姓名、信用卡、网银账号等才能注册，还会留存日志，存在商家主动出售或被黑泄露的风险进而危及其它网络服务账号；解锁某些网站、APP对地域、源IP的限制及记录，实现IP自由。
对策：1）在公有云中安装中神通大地DNS&URL&VPN云控管系统，启用DOT、在线代理、HTTPS代理、GRE隧道、IPv6隧道、VPN、SS、TJ、SSH、SFTP等数据保密传输服务，再加上用户认证服务，就能实现完整的个人隐私保护功能；2）还可以利用大地云控系统的日志审计功能，检查手机、平板、PC后台的网络请求，防止被安装后门木马。
说明：任何通过真实域名访问的，需要用户注册、在线支付的服务都不可靠，并且最后一个出口属于自己才是最安全的服务。去中心化的自建服务才能真正保护用户隐私。公众版不能跨国使用。
症状：应用系统因为OS不兼容、数据涉密或数据库庞大，无法迁移至云端；应用系统在内网，没有网关的管理权限，或没有专用的内网穿透客户端软件，无法做端口映射让外部访问；不愿暴露个人隐私，不想上传身份证，无法使用DDNS服务；分布在各地内网里的网络设备需要集中管理，手机、平板内的文件系统需要通过WEB Share给第三方做上传下载管理。
对策：1）在云端部署中神通大地DNS&URL&VPN云控管系统，启用VPN、SSH服务，设置VPN端口映射规则及SSH端口代理范围；创建用户，启用用户门户；2）用户登录WEB用户门户，修改密码，自定义端口映射规则，再VPN拨号连接，系统自动将客户端VPN虚拟IP的端口映射到云端公网IP上；也可以通过SSH客户端软件设置反向代理端口映射，将客户端内网IP端口映射到云端公网IP上；3）无论是否处于NAT局域网中，任意客户端可组成绕过VPN服务器的P2P VPN和Mesh VPN，增强性能、可扩展性及隐私性。
症状：家庭里的中小学生上网不可控，学生以学习的名义沉迷游戏、动漫等和学习无关的内容。电子教室、企事业单位的上网行为管理需求与此类似。
对策：1）将上网设备或路由器DHCP服务的DNS服务器设置为中神通DNS&URL&VPN云控管系统所在的IP；或强制使用WEB代理服务器；2）上网设备尽量使用普通用户账户——防止修改DNS服务器设置；3）大地云控DNS库启用游戏、视频等分类，这样无需安装软件，即使无人看管或新设备也可以有效控制；4）监管者还可以在云端浏览查询统计上网DNS历史日志，发现PC、手机中病毒广告扣费等灰色后台流量，浏览无DNS污染的网站，或是自定义域名以阻拦某些不在DNS库中的网站。
症状：单位共享文件夹缺乏有效的管理和审计措施；手机照片、数据文件等，缺乏长期稳定安全方便自主可控可审计的存储共享方式。
对策：1）开启VPN+网络存储的远程超融合功能，让用户挂载VPN虚拟网关IP的NFS及CIFS资源，在网络邻居中操作文件；2）开启中神通大地云控系统的WebDAV服务，分配不同权限的用户账户，使用真实域名SSL证书、安全加密的https方式挂载远程目录到文件管理器，在本地串流播放、搜索、建改删远程文件，无需上传下载自动同步，不同地区、不同用户的Windows、Linux、MacOS、安卓、iOS系统的电脑/虚拟机、手机、平板、电纸书、智能盒子无需VPN同时挂载同一个目录，方便共享文件及自动备份；3）自定义分享文件链接的域名、URL及认证数据； 4）开启SSH/SFTP服务，为每个人分配账号和磁盘空间，使用第三方软件挂载远程目录到文件管理器，其它和WebDAV服务相同；5）开启防病毒功能，实现安全无毒的共享环境。
症状：合法的认证用户滥用网络资源导致整个系统失效；传统软件、客户端OS网络资源需要对外服务实现资源变现。
对策：1）开启中神通大地云控系统的用户认证、用户门户、流量统计与控制功能，每种服务的每个用户设置不同的有效期和流量配额，系统定时进行流量统计及控制，超过流量配额的用户在控制期间内不能再使用，在下一个控制期间开始时又自动恢复使用；2）将用户名密码做成卡密，在发卡平台出售； 3）用户在发卡平台购买，网上支付，平台自动发货，用户得到用户名密码和用户门户登陆地址；4）用户首次登录强制修改密码，之后可以查看、连接服务资源，VPN用户还可以设置端口映射规则，对外开放VPN客户端OS网络资源。
中神通大地EDR&DNS&URL云控管系统公开版本有以下限制：1）不能跨境使用；所在的OS的默认路由必须是192.168.0.1 、192.168.1.1、172.16.0.1、172.16.1.1、172.17.0.1、192.168.0.253 、192.168.1.253、10.0.1.1、10.0.0.1或0.0.0.0（OpenVZ等）之一
2）使用时间为三个月，到期后安装新版本又可以继续使用，但新安装会还原出厂配置，记得先备份已有的配置文件
3）域名规则最大12个；权威DNS的自定义域名只有一个，ddns.group除外；无智能DNS解析功能，来源IP只能是ANY；域名库无更新服务
4）用于WEB/WEB代理/VPN/SSH服务器的用户定义最大12个，每个用户组最大3个用户定义，WEB用户门户、TOTP动态密码认证、策略推送功能只能为PPTP VPN用户使用
5）8种VPN服务器及批量用户设置只能使用PPTP、L2TP 2种VPN服务器；8种VPN客户端只能使用PPTP、L2TP 2种VPN客户端，且同时只能启用一种VPN/SS/SSR/SSH客户端，不能添加“例外的路由”，不能启用“客户端防火墙”及“SNAT-局域网IP上网”
6）不能使用GRE隧道、TCP转换、NAT策略等功能，静态路由最大3条；无法申请使用真实域名的SSL证书；WEB代理必须启用用户认证，没有HTTPS解密功能
7）不提供EDR/XDR/EFF安全防护系列功能——防火墙、防病毒、HIDS入侵检测、HTTPS WEB防火墙、数据库防火墙、主机安全加固服务、蜜罐、弱点扫描的技术支持
8）最多3个管理员账号，没有配置备份与恢复功能，没有大规模用户一键开局工具（可定制）；部分日志记录最大10000条，但重启进程后可重新计数；日志备份数最大3天
