内网资源访问与权限管理

权限模板是资源访问的最小下发单元，用户组挂载模板后，终端按模板内含的 ACL 规则放行或拒绝请求。

模板切换：权限模板 5 类（只读访客、研发、运维、财务、临时外包），模板切换下发耗时 1.2s；2026-09 三地办公网各测 30 轮。

策略命中：路由策略按域名与网段两类匹配，只有命中的流量进入隧道；2026-09 三地各测 40 轮，命中结果全部符合预期。

隧道加密：内网流量经 AES-256-GCM 加密隧道传输，密钥 256 位、nonce 96 位；2026-09 三地办公网各测 40 轮，抓包未出现可还原明文。

互连城市：互连城市 12 个，覆盖北京、上海、广州、深圳、杭州、成都、武汉、西安、南京、苏州、天津、重庆；以网关列表页 2026-10-14 快照为准。

下表以「允许 / 只读 / 禁止」三档说明默认口径，实际以管理端下发的 ACL 为准。

1. 终端登录并完成设备证书校验，确认设备归属与用户身份。
2. 管理端下发用户所属权限模板，终端缓存最新 ACL 版本。
3. 请求命中内网域名或网段后建立加密隧道。
4. 资源侧按 ACL 规则校验请求，命中则放行，未命中则拒绝。
5. 访问动作写入审计日志，按 6 小时分片归档。

并发约束：单网关并发会话上限 300，达到上限后新会话进入等待队列；2026-09 用 8 台测试机各挂 38 条长连接压测 60 分钟，无会话被异常断开。

每次访问请求会写入以下字段，运维模板可在管理端按时间与用户检索；本站测试口径为留存 90 天。

留存与归档：审计日志留存 90 天，按 6 小时分片归档；2026-09 连续写入 14 万条日志样本，逐条比对无丢失。