Lantern DSSE

Lantern DSSE 是一款开源的、可自托管的**安全服务边缘（SSE）**平台，将 ZTNA、TLS 流量检测、数据防泄漏（DLP）、DNS 管控以及 SaaS 租户限制等核心能力整合于一体。与依赖第三方云服务的传统方案不同，Lantern DSSE 让所有流量检测都在你自己的基础设施内完成，真正实现数据不出域、安全可掌控。

核心功能

Lantern DSSE 以一体化架构覆盖现代企业网络安全的多个关键环节。零信任网络访问（ZTNA） 确保只有经过验证的用户和设备才能访问内部资源；TLS 检测 让加密流量不再成为安全盲区；数据防泄漏（DLP） 帮助企业识别并阻止敏感数据外流；DNS 管控 则从域名解析层面拦截恶意或不合规的访问请求。此外，SaaS 租户限制 功能可精细控制员工对第三方 SaaS 服务的访问范围，降低影子 IT 带来的风险。

主要特性

• 完全自托管：所有流量检测均在自有基础设施内运行，避免敏感数据经过第三方云端。
• 代码可审计：基于 Apache-2.0 开源协议，源代码完全公开，安全团队可自行审查与定制。
• 开箱即用的客户端：提供经过签名的 macOS 与 Windows 安装包，部署便捷。
• 一体化安全能力：ZTNA、TLS 检测、DLP、DNS 控制与 SaaS 租户限制统一管理，减少多工具拼接的复杂度。

适用场景

Lantern DSSE 适合对数据主权和合规性有较高要求的企业、安全实验室以及技术团队进行部署评估。无论是希望替代传统 VPN 实现零信任访问，还是需要对加密流量进行深度检测，它都能提供灵活可控的解决方案。

需要注意的是，当前版本为实验性发布，主要面向实验室评估与技术验证，建议在生产环境使用前进行充分测试。