零信任網路存取 (ZTNA) 是一種建立在簡單而強大概念之上的安全模型：「從不信任，始終驗證」。它拋棄了傳統的思維方式——即假設我們網路內部的任何事物都是安全的。相反地，ZTNA 將每一次嘗試存取網路的行為都視為可能存在威脅，每一次都要求進行嚴格的驗證。
捨棄城堡防禦：為什麼舊的安全模型已失效
數十年來，我們一直依賴「城堡與護城河」的方法來維護安全。我們使用防火牆和 VPN 建立了強大的邊界，假設只要把壞人擋在外面，內部的所有人都是值得信賴的。一旦您跨過了那道大門，就可以擁有相對自由的權限。
但這種模型已經完全過時了。我們的工作方式已經打破了傳統的網路邊界。想想看：
- 混合與遠端工作：我們的團隊從家庭辦公室、咖啡廳和飯店進行連線。網路安全「內部」的概念已經不復存在。
- 雲端應用程式：關鍵的業務工具和數據不再存在於單一的伺服器機房中。它們分散在無數的雲端服務中。
- 多樣化的裝置：人們使用公司的筆記型電腦登入，但也使用個人手機和平板電腦。
當您的員工和數據無處不在時，城堡與護城河的方法根本行不通。它最大的缺陷在於假設一旦有人跨過了大門——也許是使用被盜的密碼——他們就是值得信賴的。實際上，這正是真正損害的開始，因為他們可以在內部網路中自由移動。
新哲學：從位置到身分
零信任將這種舊模型完全顛覆。它徹底放棄了受信賴網路的概念，轉而純粹專注於為每一次的要求驗證身分與情境。這是任何旨在實現有效 網路保護與安全 的現代策略之核心要素。
想像一下，從城堡的單一吊橋升級到高安全性的政府大樓。在該大樓中，您需要在前門、電梯以及您想進入的每間辦公室門口出示您的身份證件。您是否已經在裡面並不重要；每個新區域都需要全新的、具體的許可。這就是 ZTNA 的本質。
下表切實地展現了這兩種哲學之間的差異。
傳統安全 vs 零信任網路存取
| 安全層面 | 傳統 VPN／防火牆模型 | 零信任網路存取 (ZTNA) 模型 |
|---|---|---|
| 核心理念 | 信任但驗證。假設網路內部的使用者和裝置都是安全的。 | 永不信任，始終驗證。假設所有存取請求在被證明安全之前都是惡意的。 |
| 主要防禦 | 強大的網路邊界（防火牆、VPN）。 | 針對每一次存取請求進行身分與裝置驗證。 |
| 存取權限級別 | 寬泛的網路存取。一旦進入內部，使用者通常可以查看並在整個網路中移動。 | "最小權限" 存取。使用者僅能存取其所需的特定應用程式，且僅限於該次工作階段。 |
| 受攻擊面 | 大。單一遭破解的憑證或裝置就可能暴露整個網路。 | 極小。攻擊者即便取得單一應用程式的存取權，也無法橫向移動到其他應用程式。 |
| 焦點 | 保護網路邊界的安全。 | 無論位置何在，皆保護個別應用程式和資源的安全。 |
| 使用者體驗 | Often clunky, with slow VPN connections and complex login procedures. | 無縫且無密碼。根據已驗證的身分和裝置健康狀況，以隱形方式授予存取權限。 |
如您所見，ZTNA 不僅僅是漸進式的改進，更是我們看待安全性方式的根本性轉變。
這種轉變正在順利進行中。最近的調查結果顯示，英國的 ZTNA 採用率正達到臨界點，81% 的企業計劃在未來 12 個月內推出零信任策略。雖然高達 96% 的企業認同這一理念，但實際付諸實行仍面臨挑戰。對於執行正確的企業來說，回報是巨大的，因為有 76% 的企業表示提高安全性和合規性是主要的好處。
歸根究底，ZTNA 創造了更具彈性的安全態勢。透過基於每次工作階段、每個應用程式授予存取權限，它極大地縮小了攻擊面，並在潛在的漏洞發生前予以阻止。這不再只是一個流行詞，而是任何認真對待保護其關鍵資產的企業不可或缺的策略。
零信任架構的核心原則
在我們深入探討細節之前，了解零信任網路存取（zero trust network access）的真正含意至關重要。它不是一個您可以直接購買並安裝的單一產品。這是一次安全理念的徹底轉變，建立在挑戰傳統做法的三個核心支柱之上。
將其視為從預設信任狀態轉變為健康的懷疑態度。採用這種思維方式意味著將這些原則視為一種新的安全文化，而不僅僅是一套技術規則。每一項原則都旨在修補過時「城堡與護城河」安全模型中的特定漏洞，從而建立更強大的防禦。
顯式驗證
第一個也是最重要的原則是顯式驗證。這意味著您必須在每一次、無一例外地驗證並授權每一次存取請求。在零信任的世界中，沒有受信任的區域、受信任的使用者或受信任的裝置。在證明安全之前，任何事物和每個人都是潛在的威脅。
這就像一個需要多種身分證明才能進入的銀行金庫。無論您是分行經理還是已經工作了 20 年的員工，每次您想要存取時，都必須通過完整的安全檢查。沒有例外。
此驗證不僅僅是關於使用者名稱和密碼。ZTNA 會查看一系列完整的訊號來做出智慧決策，包括：
- 使用者身分：此人是否為其聲稱的身分？這通常透過多因素驗證（MFA）進行確認。
- 裝置健康狀況：他們使用的筆記型電腦或手機是否安全？系統會檢查最新的防毒軟體、作業系統修補程式以及任何異常警訊。
- 位置：連線是否來自預期的位置，還是來自某個異常且可能存在風險的地方？
- 請求的服務：他們試圖存取哪個特定的應用程式或數據資料？
透過即時收集和分析這些數據點，系統可以做出智慧的單次存取決策。這種毫不懈怠的持續驗證，是零信任策略背後真正的核心引擎。
使用最小權限存取
第二個支柱是使用最小權限存取。這是指授予使用者、裝置和應用程式執行其工作所需的絕對最低限度存取權限——不多也不少。這一原則的強大之處在於，如果帳戶或裝置遭到入侵，它能極大地限制爆炸半徑。
想像一下，給油漆工一張感應卡，只能打開他們正在工作的特定房間，且只能在上午 9 點到下午 5 點之間使用。他們不能在建築物內四處走動，不能進入伺服器主機房，更無法進入高階主管樓層。這就是最小權限的實際應用。它在設計上就抑制了威脅。
透過執行最小權限，您可以確保即使攻擊者取得立足點，他們在您網路中橫向移動的能力也會受到嚴重限制。例如，受害的行銷帳戶將無法存取財務或工程系統。
實現這一點需要對您的網路以及不同角色實際需要存取的內容有細緻的瞭解。為了深入探討，您可能會發現我們關於 有效網路存取控制解決方案 的指南會有所幫助。它針對如何建構能有效抑制威脅的存取策略提供了更多見解。
假設已遭入侵
最後一個原則是假設已遭入侵。這聽起來可能有點悲觀，但在實務上，這是一個非常有效的安全思維。這意味著您在設計和運作網路時，要假設攻擊者已經在內部，或者發生入侵只是「遲早」的問題，而不是「會不會」的問題。
這種思維模式徹底改變了您的優先順序。您不再將所有精力集中在建立更強大的周邊防禦上，而是被迫由內而外地建立防禦。如果您在運作時假設攻擊者已經潛伏在內，自然就會專注於將其潛在影響降至最低，並盡快偵測到他們。
在這種假設下進行運作，將直接引導出幾項關鍵的安全實務：
- 微分割（Microsegmentation）：將網路劃分為微小、隔離的區域，以阻止攻擊者在不同區域之間自由移動。
- 端到端加密（End-to-End Encryption）：加密所有網路流量——甚至是發生在您內部圍牆內的通訊——以保護傳輸中的數據。
- 持續監控（Continuous Monitoring）：在整個網路中主動偵測可疑活動、異常行為以及其他潛在威脅的指標。
透過建立一個既能圍堵入侵又具備高度可見性的系統，您將從被動回應轉變為主動防禦的安全態勢。這三大支柱——明確驗證、授予最小權限、以及假設已遭入侵——是任何現代且有效的零信任（Zero Trust）架構不可動搖的基石。
超越 VPN：邁向卓越的 ZTNA 解決方案
長期以來，虛擬專用網路（VPN）一直是遠端存取的首選工具。它就像一座數位吊橋，建立了一條從使用者裝置直達企業城堡的安全加密通道。當所有人在辦公室集中工作時，這種模式運作得非常好。
但在今天，這種模式顯然已經過時。隨著混合工作和雲端應用程式的大規模轉變，那座舊吊橋不僅效率低下，更是一個顯而易見的安全風險。一旦使用者透過 VPN 連線，他們實際上就已經處於網路內部，通常擁有危險且廣泛的存取權限。
傳統 VPN 的致命缺陷
VPN 是建立在「隱式信任」這一過時觀念之上的。它們在保護從使用者到網路邊緣的連線方面做得很好，但一旦建立連線，它們的工作就基本完成了。對於現代企業組織而言，這帶來了相當棘手的難題。
最大的問題在於它們所暴露的龐大攻擊面。VPN 連線不僅授予了使用者所需的單一應用程式存取權限，還讓他們能夠存取整個網路區段。如果攻擊者成功竊取了使用者的登入資訊，他們就能利用該 VPN 存取權限在網路中橫向移動，尋找脆弱的系統和有價值的數據。
「橫向移動」的這個概念是現代網路攻擊旨在利用的一個關鍵弱點。建立 VPN 連線就像是給了攻擊者整層辦公大樓的萬能鑰匙，而他們實際上只需要存取單一檔案櫃。
除了安全性漏洞之外，VPN 也因造成糟糕的使用者體驗而惡名昭彰。它們的速度可能慢得令人痛苦，強迫所有流量都通過一個中心點，從而產生令人沮喪的瓶頸。這通常會導致員工試圖完全繞過 VPN，這只會製造更多安全漏洞。
ZTNA 如何提供更優質的替代方案
這就是零信任網路存取 (ZTNA) 完全改變遊戲規則的地方。ZTNA 不會給予使用者廣泛的網路存取權限，而是基於最小權限原則運作。它以每次工作階段、每個應用程式為單位授予存取權限，並讓底層網路對使用者完全隱形。
可以這樣思考：
- VPN 給了您整棟大樓的鑰匙。您可以看見每一扇門，並嘗試打開每一扇門。
- ZTNA 則扮演個人接待員的角色。您告訴接待員您需要造訪行銷部門的檔案伺服器，他們就會直接引導您到該特定伺服器的門口——而不會去其他地方。您甚至看不到財務或人資部門的門。
這種方法直接解決了 VPN 的弱點。因為使用者只會連線到其獲授權使用的特定應用程式，橫向移動的風險實際上已被消除。即使攻擊者盜用了帳戶，也無法在網路中探查，因為從他們的角度來看，根本沒有可以探查的網路。
ZTNA 與 VPN 的直接對決比較
當您將兩者並排比較時，差異會變得更加明顯。雖然兩者都旨在提供安全存取，但其方法和交付的結果卻有天壤之別。
| 功能 | 傳統 VPN | 零信任網路存取 (ZTNA) |
|---|---|---|
| 存取模型 | 授予對整個網路的廣泛存取權。 | 僅授予對特定應用程式的細粒度存取權。 |
| 安全原則 | 使用者一旦通過驗證並進入邊界內即予以信任。 | 永不信任，始終驗證每一次存取請求。 |
| 攻擊面 | 大；單一受損帳戶即可暴露整個網路。 | 極小；入侵事件會被限制在單一應用程式內。 |
| 使用者體驗 | 通常緩慢且繁瑣，需要手動連線。 | 無縫且透明，具備更快的效能。 |
| 可見性 | 使用者連線後，對整個網路皆具備可見性。 | 讓應用程式和網路對使用者保持隱形。 |
對於任何具有前瞻性思維的企業組織來說，選擇非常明確。擺脫 VPN 的局限性並採用零信任網路存取模型不僅僅是一次升級；更是一次必要的演進，在防範現代威脅的同時提高效能和使用者滿意度。ZTNA 簡單地為您分散各地的員工提供了一種更智慧、更安全且更高效的方式，以連線到他們所需的資源。
Purple 如何提供憑證級的零信任 WiFi 存取
談論零信任的理論是一回事，但要實際將其應用到您的企業 WiFi 網路中可能會是一項艱鉅的任務。明確驗證和最小權限存取的概念完全合情合理，但您如何將其轉化為擁有數百名使用者和裝置的繁忙網路？
這就是實用、身分優先的方法發揮作用的地方。Purple 協助您告別不安全的共用密碼和笨重的 Captive Portal ，為您的 WiFi 實施真正的零信任網路存取 (ZTNA) 模型。這是在不給使用者帶來麻煩的情況下，獲得現代化、自動化安全防護的方法。
利用身分自動化安全存取
Purple 的方法首先直接連線到您組織的單一真實數據來源：身分驗證提供者 (IdP)。藉由與 Microsoft Entra ID、Google Workspace 和 Okta 等平台整合，我們確保 WiFi 存取直接與使用者經過驗證的身分綁定。
這種整合是在您的無線網路上實現自動化零信任的關鍵。當新員工被新增至您的 IdP 時，Purple 會自動為其佈署安全的 WiFi 存取權限。同樣重要的是，當他們離職且帳號被停用時，其網路存取權限會立即被撤銷。無需手動清理，沒有延遲，也不會因遺忘的憑證而讓您暴露在風險之中。
憑證級無密碼連線
對您的使用者來說，最顯著的變化是切換到憑證級的無密碼存取。這完全消除了任何人輸入 WiFi 密碼的需求——這個過程不僅令人困擾，而且也是一個重大的安全盲點。
每個使用者和裝置都會獲得其專屬且唯一的數位憑證，而不是使用可能洩露或被釣魚的共用密碼。您可以將其視為一張不可轉讓的數位識別證，網路可以在瞬間對其進行檢查。
對於您的員工來說，這個過程非常簡單：
- 一次性設定： 使用者使用他們熟悉的公務憑證（透過您的 IdP）登入一次。
- 核發憑證： Purple 安全地將唯一憑證推送到他們的裝置。
- 自動連線： 從那時起，每當他們的裝置處於公司 WiFi 範圍內時，就會自動且安全地進行連線。不再有密碼提示。
這個簡單的工作流程可確保每次連線都經過信任身分的明確驗證，在不增加員工任何額外工作的情況下，實踐了零信任的核心原則。
這裡最關鍵的優勢，在於連結現有身分目錄以建立安全的憑證型 WiFi 網路，其過程非常簡單。它消除了管理傳統 RADIUS 伺服器的所有常見成本與複雜性。
保障每台設備的安全並簡化員工存取
雖然憑證是公司託管設備的黃金標準，但並非網路上的所有設備都符合該模式。您總會有一些舊型系統、IoT 硬體或無法處理憑證驗證的共享設備。針對這些情況，Purple 使用 個人預共享金鑰 (iPSKs)。
iPSK 只是分配給特定設備或使用者群組的唯一密碼。與所有人共用同一個密碼相比，這是一項巨大的安全性升級，能讓您分割存取權限，並輕鬆撤銷單一設備的憑證，而不會影響其他任何人。
透過將現代設備的憑證型存取與舊型設備的 iPSK 結合，您可以在整個 WiFi 生態系統中執行一致的零信任原則。這種分層方法可確保根據特定的上下文管理和保護每個連線。
最重要的是，使用 單一登入 (SSO) 能讓您的員工工作更輕鬆。透過使用與電子郵件和其他應用程式相同的認證資訊進行登入，員工能獲得更流暢的體驗。這能提高採用率，並減少因忘記密碼而撥打服務台電話的次數。如果您希望進一步鎖定您的網路，我們的 Wi-Fi Secure 實施指南為您的無線環境提供了更多實用的策略。
Purple 讓適用於 WiFi 的企業級 ZTNA 變得既可行又易於管理。藉由處理繁瑣的驗證部分，並與您已有的身分系統串聯，我們無需昂貴的地端硬體，即可提供安全、無縫且真正現代化的網路存取體驗。
部署 ZTNA 的實用路線圖
投入零信任的實施看似是一項艱鉅的任務，但它不必是一個複雜、耗時多年的過程。有了明確的計劃，將您的企業 WiFi 轉移到穩固的零信任網路存取 (ZTNA) 模型實際上是一個非常易於管理的過程。真正的訣竅在於將遷移分解為合乎邏輯、循序漸進的階段。
這一切都始於確切了解您要保護的對象。一個好的部署始於探索階段，在此階段您要規劃出整個網路。您需要一個完整清單，列出所有使用者、他們使用的裝置，以及他們工作所需的重要應用程式與資料。做好這第一步，是成功 ZTNA 策略的基石。
為安全存取奠定基礎
一旦您對自己的環境有了清晰的瞭解，下一個工作就是制定出精確的存取策略。這就是最小特權原則不再是流行語，而成為實際現實的地方。您的目標是建立規則，使每個使用者僅能存取他們絕對需要的資源，而沒有多餘的權限。
例如，行銷團隊的成員應該能夠存取活動伺服器和社群媒體工具，但應完全被拒於財務部門的資料庫之外。這種精細控制是 ZTNA 的核心靈魂，它能顯著縮小受損帳戶的潛在受害範圍。您正在建立一個設計上即能遏阻威脅的安全態勢，而不是事後才做出反應。
這就是以身分為核心的平台如何讓整個 Zero Trust WiFi 流程變得如此簡單的原因。
如您所見，使用者的身分是起點。然後，該身分會透過像 Purple 這樣的平台進行驗證，以授予對 WiFi 網路安全、具備情境感知的存取權限。
逐步轉移檢核表
使用平台化方法的一個巨大優勢在於部署變得非常簡單。透過 Purple，我們為您處理技術上的繁重工作。這歸功於與來自 Meraki、Aruba 和 Ruckus 等廠商的領先網路硬體開箱即用的相容性。
它完全消除了對複雜且昂貴的本地端硬體的需求，例如您可能習慣的傳統 RADIUS 伺服器。如果您想深入了解，我們有一整篇文章解釋什麼是 RADIUS 伺服器 以及為什麼現代解決方案是更好的選擇。
為了指引您轉移到 Zero Trust WiFi，我們整理了一份實用的檢核表。遵循這些步驟將確保順暢、受控且成功的轉移。
Zero Trust WiFi 轉移檢核表
| 階段 | 關鍵行動 | 考量因素與最佳實踐 |
|---|---|---|
| 1. 基礎奠定 | 整合您的身分驗證提供者 (IdP) | 將 Purple 連接到您現有的目錄（Entra ID、Okta、Google Workspace）。這會使使用者身分成為您整個安全模型的架構核心。 |
| 2. 策略制定 | 定義角色型存取策略 | 使用 IdP 中現有的使用者群組來建立規則。例如，為員工、承包商和訪客分別建立獨立的策略。 |
| 3. 測試階段 | 部署至測試小組 | 從小規模開始。先推廣到 IT 部門等受控群組進行策略測試，並在正式啟用前獲取真實的回饋。 |
| 4. 常用設定 | 匯入使用者與企業裝置 | 透過簡單的一次性流程核發獨特的數位憑證。這能讓您從此實現安全、免密碼的連線。 |
| 5. 舊有系統與物聯網 | 保護舊有與 IoT 裝置安全 | 針對無法使用憑證的裝置（例如：印表機、感測器），建立並指派個人預先共用金鑰 (iPSK) 以安全地管理其存取權限。 |
| 6. 全面推廣 | 逐步擴大部署 | 逐漸增加更多部門與使用者群組。在擴大的每個階段，檢查您的原則是否如預期運作。 |
| 7. 最佳化 | 監控、調整與適應 | 密切注意存取記錄與網路活動。利用這些數據來微調原則，並在出現新的安全需求時及時回應。 |
透過遵循這些管理步驟，您可以在短短幾週（而非數年）內，將整個企業 WiFi 轉換為尖端的 ZTNA 模型。這種有條不紊的方法使整個過程變得簡單明瞭，並確保從頭到尾的安全流暢遷移。
這種轉換的需求顯而易見。最近的研究顯示，英國組織正落後於他人；僅有 12% 覺得對 AI 增強型網路攻擊做好充分準備，相比之下，美國則有 16%。雖然金融服務（42% 採用率）和醫療保健（38% 採用率）等行業走在前端，但全國仍存在顯著的準備程度差距。您可以從 零信任網路存取（ZTNA）採用的完整研究 中獲得更多詳細資訊。
關於零信任網路存取（Zero Trust Network Access）的常見問題
即使您理解了 零信任網路存取（zero trust network access） 背後的概念，從您熟悉多年的安全模型轉變也是一大步。對於成本、複雜性以及這對團隊日常工作意味著什麼，產生疑問是很自然的。
讓我們來解答一些組織在考慮進行切換時最常聽到的問題。獲得直接的答案將有助於您建立信心，並為您的企業採用 ZTNA 奠定堅實的基礎。
ZTNA 是單一產品還是策略？
這就是許多混淆的起點。從本質上講，零信任是一種策略，而不是您可以直接購買的單一產品。這是一種建立在一個簡單原則上的安全哲學：『永不信任，始終驗證』。您無法直接安裝一個名為「零信任」的東西。
您可以購買的是讓該策略付諸實現的平台與產品。這些解決方案為您提供執行零信任主要原則的工具，例如明確驗證、最小權限存取，以及假設入侵隨時可能發生。一個能與您的身分識別提供者進行通訊以發放 WiFi 存取裝置憑證的平台，就是啟用 ZTNA 策略產品的完美範例。
您可以這樣想：「健康飲食」是讓身體感覺更好的策略。而為您配送均衡、預先配好分量膳食的送餐服務，則是協助您執行該策略的產品。ZTNA 是策略，而像 Purple 這樣的平台則提供讓其成為現實的工具。
ZTNA 如何處理非公司裝置？
在自攜裝置（BYOD）和訪客存取的時代，這是一個關鍵問題。任何優秀的 ZTNA 解決方案都必須考慮到 IT 團隊未直接管理的裝置。其秘訣在於套用相同的零信任（Zero Trust）原則，只是使用不同的工具。
對於這些未託管的裝置，您可以透過以下方式進行管制：
- 細粒度存取策略：可以給予訪客的個人裝置高度受限的存取權限——例如，只能存取網際網路，絕對無法存取企業網路上的其他任何內容。
- 個人預共享金鑰（iPSK）：您可以為特定的使用者或裝置分配唯一的金鑰，而不是所有人共用一個訪客密碼。這能讓您進行個人追蹤，並在不影響其他人的情況下，立即撤銷某個人的存取權限。
- 包含使用條款的 Captive Portal：對於短期訪客，Captive Portal 可以要求他們在獲得受限的網際網路存取權限之前，先接受您的條款和條件。
其目標始終相同：驗證並控制每一個裝置，無論它是否為公司所有。彈性的 ZTNA 平台會提供不同的方法來處理每種情況，確保沒有任何裝置可以無條件進入您的網路。
對使用者體驗的真實影響是什麼？
許多 IT 主管擔心加強安全性只會給員工帶來麻煩。對於傳統的安全機制，這通常是個合理的擔憂——想想那些笨重的 VPN 用戶端和無休止的密碼彈出視窗就知道了。但實施得當的 ZTNA 模型實際上可以改善使用者體驗。
其奧秘在於自動化和身分識別優先的設計。一旦使用者的裝置設定了安全憑證，存取就會變得完全無縫。他們可以連接到 WiFi 和其獲准的應用程式，而無需輸入密碼或啟動 VPN。
由於是根據使用者的身分授予存取權限，傳統安全模型的所有摩擦都會消失。使用者可以獲得更快、更穩定的連線，而系統則在背景默默處理所有的安全性檢查。這是「不造成阻礙」的安全保護。
對小企業來說 ZTNA 會太複雜嗎？
雖然零信任是由 Google 等巨頭率先提出的，但現在各種規模的企業都能輕易使用實現零信任的工具。認為 ZTNA 僅適用於擁有龐大 IT 預算的大型企業，這是一個常見的迷思。
現代化雲端平台已完全降低了入門門檻。您不再需要購買和管理一整架複雜的在地部署硬體，也不需要雇用安全專家團隊才能開始。這些解決方案可與您現有的身分驗證提供商（例如 Google Workspace 或 Microsoft Entra ID ）相整合，且設計宗旨在於快速部署。
從保護 WiFi 安全等特定且具高影響力的領域開始，即使是中小型企業也可以展開零信任之旅。關鍵在於選擇一個能免除技術複雜性的解決方案，讓您能夠循序漸進、一步步部署強健的 ZTNA 策略。
Purple 提供了為您的企業組織實現零信任網路存取所需的工具。我們以身分為基礎的平台可將不安全的密碼替換為無縫、憑證等級的 WiFi 存取，並能直接與您現有的系統整合。欲了解更多資訊，請造訪 https://www.purple.ai 。
