山西等保2.0-如何设置网关IP和零信任的技术

谈下，山西等保2.0这里的技术选型有优劣。机械设备资格认证这里，大伙儿的操作1.在使用完美世界之前，使用过浏览器证书，手机端不可用(Google自个的letter里也说过2.google不一致)2.i0A，用的是将VPN+域名解析到内部网，VPN域名不可用(google自建)；那我也没说完吗？哪种产品更符合新技术发展趋势？这里的几个难题比较复杂，分解如下：1.PC端和手机端，大家都用相对一致的预案了么？换言之，手机端都已经上线了么？2.对机器设备进行资格认证的方式是，在当地一方或签发1份证书，或在扩展程序/Appnative中收集3.域名劫持数据流量的方法4.具有相对性可靠的隧道，网络层的客户凭证(如SSO)是否会继续带上？目前各种智能机器人系统普遍应用，是否存在使用智能机器人泄露数据信息的安全风险，如何检查？现在有好的联邦学习app没有？

1、求教大伙儿1个难题，有没有标准规范规定机房精密空调必须有单独装修隔断？[文件：GB51七十四-2018数据中心设计规范.pdf]gb2887-2011比501七十四强参考性，是计算机机房评测的依据之一。

诸位巨头，是否有较大的桌面虚拟化厂商所赋予的浏览网关ip角色和sslvpn功能区别？现在vpn都被借机炒作成了零信任，很多厂家的vpn都渐渐不兼容了，我还想买vpn，原来几万，现在十几万。

2、山西等保2.0很多生产商都在宣传计划VPN，因为是须要建立隧道，所以TCP对话总是短连接，在零信任中TCP对话应用短连接，所以客户网上体验会更好，是真的吗？

3、求教诸位巨头，要保证业务数据传输的安全，有哪些好的数据信息摆渡软件？