加密远程接入
客户端与网关双向认证，接入链路全程加密，保障远程办公与运维通道的机密性与完整性。
咨询接入方案 →核心产品能力
围绕“接入、管理、审计、运维”四类企业需求构建，帮助组织在授权范围内安全地使用远程接入能力。
集中账号与权限管理
按组织架构与角色分配资源权限，遵循最小权限原则，权限变更全流程留痕可追溯。
查看权限管理问答 →多分支 / 多终端接入
支持总部、分支机构与常用办公终端的统一接入管理，减少专线依赖与配置分散问题。
查看适用场景 →审计与合规支持
按约定留存接入与操作日志，支持检索导出与对接日志平台，为内部审计提供依据。
了解安全与合规 →稳定网络与运维保障
链路监测、容量评估与定期巡检相结合，出现异常时按服务等级协议响应处置。
联系技术支持 →技术支持与服务响应
提供工单、电话与邮件多渠道支持，重要客户可选 7×24 小时应急响应服务。
获取服务报价 →解决方案与适用场景
以下场景均面向企业及授权用户的合规办公需求，具体方案需结合组织网络架构与内部管理制度确定。
企业远程办公
痛点：员工异地办公时难以安全访问内部系统，权限边界模糊。
价值：按岗位授予最小必要资源，接入过程加密，访问行为可审计。
适用：人事、财务、研发等需要在非办公场所处理业务的团队。
预约方案演示 →多分支机构互联
痛点：分支与总部之间系统分散，专线成本高、开通周期长。
价值：统一接入策略与账号体系，按业务需要开通互通范围。
适用：拥有多个办公点、门店或仓储节点的组织。
获取组网建议 →外包与合作伙伴接入
痛点：第三方人员临时接入难以控制权限与期限。
价值：临时授权到期自动失效，操作全程留痕，降低越权风险。
适用：需要与供应商、外包团队协作交付的企业。
咨询临时授权 →运维安全接入
痛点：服务器与网络设备运维操作分散，缺乏统一审计。
价值：账号绑定、二次认证与操作记录结合，满足内控与审计要求。
适用：拥有自建机房或混合云环境的技术团队。
联系技术顾问 →安全与合规
安全能力与合规责任边界透明可查，帮助客户在采购与使用前完成内部评估。
- 接入链路采用行业标准的加密协议与算法套件，密钥按策略定期轮换。
- 客户端与网关双向认证，降低中间人仿冒与非法网关接入风险。
- 按最小权限原则分配资源访问范围，高敏感资源支持二次认证。
- 接入与操作日志按约定留存，写入后不可篡改，支持检索与导出。
- 支持对接企业自有日志平台或安全分析平台，实现统一告警。
- 定期开展漏洞扫描与渗透测试，高危问题按承诺时限修复。
- 隐私政策、用户协议与 Cookie 政策在官网公开可查。
合规使用声明
本服务仅面向企业、事业单位及经授权的合作伙伴，用于合法合规的内部办公、系统运维与协作场景。
严禁将本服务用于绕过网络监管、访问境外受限内容、传播恶意代码、攻击他人网络或从事其他违法违规活动。
账号、证书与密钥仅限授权本人使用，不得转借、出售或公开分享；违规使用将被暂停或终止服务。
客户应建立内部使用管理制度，明确责任人，并按要求完成实名登记与备案等法定义务。
查看隐私政策从咨询到上线，四步完成
全程有售前顾问与技术支持配合，评估阶段即可确认合规要求与使用边界。
-
提交咨询 / 试用申请
填写企业信息与使用场景，售前在 1–3 个工作日内联系确认需求。
-
需求评估与合规确认
确认终端规模、部署方式与合规要求，出具方案与服务等级建议。
-
开通测试 / 正式部署
开通测试环境，完成客户端安装、连通性验证与账号权限导入。
-
培训与持续支持
交付配置与运维手册，开展管理员培训，进入服务期持续巡检优化。
常见问题解答
按六大类别整理了客户在采购与使用中最常提出的问题，每个问题以 1–7 个步骤给出可执行的解答路径。
类别一：产品定位与适用范围
明确服务面向谁、解决什么问题，避免用途误解。
1. 绿茶VPN 主要面向哪些用户？个人可以直接申请吗？
- 本服务面向企业、事业单位及经授权的合作伙伴，提供合规的远程接入与加密通信能力。
- 个人如确有办公需要，应以所属组织名义申请，由组织统一签约并承担管理责任。
- 申请时需提交营业执照或主体证明、经办人信息及使用场景说明，用于主体资质审核。
- 审核通过后，由组织管理员在控制台创建成员账号，并按岗位分配最小必要权限。
- 成员账号仅限本人使用，严禁转借、共享或用于与服务范围无关的活动。
- 使用范围限于授权办公、运维与协作场景，不得用于绕过网络监管或访问受限内容。
- 如需新增成员或调整使用范围，请通过支持中心提交工单，由管理员复核后生效。
2. 绿茶VPN 能解决哪些远程接入场景问题？
- 远程办公：员工在家庭或异地网络下，通过加密通道接入内部办公系统。
- 多分支互联：总部与分支机构的业务系统按策略互通，减少对传统专线的依赖。
- 合作伙伴接入：为外包与供应商开放限定资源的临时访问权限，到期自动收回。
- 运维安全接入：对服务器与网络设备的运维操作实施账号绑定与操作审计。
- 需求评估阶段，我们将与您确认终端数量、并发规模与现有网络架构。
- 试点阶段可选取一个部门或分支先行验证，收集使用体验与安全数据。
- 试点通过后按组织架构分批扩容，并同步完善权限策略与审计规则。
类别二：接入与部署
从咨询到上线需要经历哪些环节，终端兼容性如何确认。
3. 从咨询到正式上线，部署流程是怎样的？
- 通过官网“申请试用 / 预约演示”提交需求，注明行业、规模与期望上线时间。
- 售前与安全团队在 1–3 个工作日内联系您，完成需求澄清与合规性初步评估。
- 确认部署方式（云端托管或私有化部署）、终端数量与服务等级并出具方案。
- 双方签署服务合同与数据处理协议，明确责任边界与合规使用要求。
- 开通测试环境，协助完成客户端安装、网络连通性验证与账号导入。
- 组织管理员与关键用户培训，交付配置手册、运维手册与应急联系方式。
- 正式切换上线，进入服务期，按约定周期提供巡检报告与优化建议。
4. 支持哪些终端与网络环境？兼容性如何确认？
- 支持 Windows、macOS、主流 Linux 发行版及企业常用的移动办公终端。
- 提供客户端与网关两种接入形态，可按终端类型与安全基线灵活选择。
- 兼容现有身份体系，支持对接企业目录服务实现统一认证与单点登录。
- 与常见防火墙、代理、上网行为管理设备共存，部署前进行链路测试。
- 试点阶段提供兼容性清单，逐项核对操作系统版本与浏览器版本。
- 对暂不兼容的终端，由技术支持提供替代接入方案或给出适配排期。
- 上线后持续跟踪版本更新，主流系统大版本发布后按承诺周期完成适配。
类别三：账号与权限管理
如何统一管理成员账号，人员变动时如何快速处置。
5. 如何实现集中化的账号与权限管理？
- 管理员在控制台按组织架构建立部门、角色与用户组，批量导入成员账号。
- 采用角色模板定义可访问的资源范围，遵循最小权限与职责分离原则。
- 支持与目录服务同步，成员入职、调岗、离职信息自动流转到接入权限。
- 对高敏感资源启用二次认证与临时授权，授权到期后自动失效。
- 所有权限变更留痕，记录操作人、时间、变更内容与审批单据。
- 管理员可按月导出权限清单，开展权限复核与冗余权限清理。
- 发现异常授权时可即时冻结账号，并在事后完成原因分析与整改。
6. 员工离职或设备丢失时如何快速处置？
- 接到离职或设备丢失通知后，管理员第一时间在控制台冻结对应账号。
- 冻结后该账号的既有会话按策略强制下线，无法建立新的接入连接。
- 吊销该账号关联的证书与密钥，防止离线凭证被继续使用。
- 将该设备加入黑名单，禁止其以任何账号再次接入。
- 导出该账号近 90 天的登录与操作记录，用于安全核查与事件复盘。
- 核查是否存在越权访问或数据外发迹象，必要时启动应急响应流程。
- 事件闭环后更新权限台账，并将处置记录归档以备审计查验。
类别四：安全与数据保护
加密方式、日志留存与审计能力的具体说明。
7. 传输与存储环节如何保护数据安全？
- 接入链路采用行业标准的加密协议与算法套件，密钥按策略定期轮换。
- 客户端与网关双向认证，防止中间人仿冒与非法网关接入。
- 传输过程启用完整性校验，异常篡改的数据包将被丢弃并触发告警。
- 服务端对敏感配置与凭证加密存储，密钥由独立的密钥管理服务托管。
- 严格控制运维人员对数据的访问，实行审批、双人复核与操作留痕。
- 定期开展漏洞扫描与渗透测试，高危问题按承诺时限完成修复。
- 发生安全事件时按预案处置，并在约定时限内告知受影响客户。
8. 是否留存日志？如何满足审计要求？
- 按法律法规与合同约定留存必要的接入与操作日志，留存期限在合同中明确。
- 日志字段包含账号、时间、源地址、访问资源与操作结果等关键要素。
- 日志写入后不可篡改，采用只追加存储并做完整性校验。
- 客户管理员可在控制台按时间、账号、资源等维度检索与导出日志。
- 支持对接客户自有的日志平台或安全分析平台，实现统一分析与告警。
- 审计人员凭授权可查看指定时间段的审计报告，报告附带校验信息。
- 日志到期按策略自动清理，清理过程留痕，避免超期保存带来合规风险。
类别五：合规与资质
资质如何核验，使用过程中的合规红线是什么。
9. 如何确认产品的合规资质与备案信息？
- 官网首页与页脚展示 ICP 备案号、公安备案号，可前往对应官方渠道核验。
- 涉及经营许可与安全认证的，在“资质与信任”栏目提供证书编号与有效期。
- 官网公开隐私政策、用户协议与 Cookie 政策，说明数据处理范围与目的。
- 签约前可申请查阅资质复印件与第三方测评报告，签署保密协议后提供。
- 对跨境或特殊行业场景，我们将配合客户完成合规评估与备案材料准备。
- 若资质处于变更或续期状态，官网与合同中同步披露，避免产生误导。
- 建议客户在采购前由法务与合规部门复核，确保用途符合当地监管要求。
10. 使用绿茶VPN 有哪些必须遵守的合规红线？
- 仅限授权用户在授权范围内使用，不得为未授权第三方提供接入服务。
- 不得用于绕过网络监管、访问境外受限内容或从事其他违法违规活动。
- 不得利用本服务传播恶意代码、发起攻击或干扰他人网络正常运行。
- 账号、证书与密钥不得转借、出售或通过公开渠道分享。
- 发现违规使用时，服务方有权按合同暂停或终止服务并保留追责权利。
- 客户应建立内部使用管理制度，明确责任人并开展定期合规培训。
- 监管要求发生变化时，双方应及时协商调整使用方式与合同条款。
类别六：服务支持与计费
试用如何申请，正式采购的价格、合同与支持如何约定。
11. 如何申请试用？试用期有多长？
- 在官网点击“申请试用”，填写企业名称、联系人、规模与使用场景。
- 售前顾问在 1–3 个工作日内联系您，确认试用范围与安全要求。
- 签署试用协议与保密协议，明确试用期限、账号数量与数据边界。
- 开通试用环境并提供客户端下载链接与配置指引，安装包见 下载页面。
- 试用期通常为 14–30 天，可按评估进度申请一次延期。
- 试用期间提供工作日技术支持，协助完成连通性测试与功能验证。
- 试用结束后出具评估纪要，双方据此决定是否进入正式采购流程。
12. 正式采购的价格、合同与技术支持如何约定？
- 价格由账号数量、并发规模、部署方式与服务等级共同决定，按需报价。
- 支持按年订阅与多年签约，长期合作可协商阶梯价格与扩容条款。
- 提供正式合同与增值税发票，付款方式与开票信息在合同中约定。
- 标准服务包含工作日 9:00–18:00 的工单与电话支持，响应时限按等级约定。
- 重要客户可选 7×24 小时应急支持，故障分级与升级路径写入服务等级协议。
- 交付内容包括配置手册、运维手册、管理员培训与上线陪跑服务。
- 续约前 60 天由客户成功团队回访，评估使用情况并给出优化与扩容建议。