【概要描述】

客户简介：

该企业是国度农业财产化重点龙头企业，在全国各地具有浩繁分支机构、养殖场、屠宰场、零售门店等，今朝具有10000余名员工。

客户收益（“全球一体化收集平安”方案落地价值）：

1、100+利用系统周全收敛，周全埋没进犯面

2、All-in-One终端平安，员工办公体验和办公平安兼得

3、“全球一体化收集平安”架构，矫捷扩容，撑持企业快速成长

4、7*24H平安专家保驾护航，年夜幅下降企业IT人力本钱

在企业上云、全球化营业结构、多分支办公、长途办公、物联网装备年夜范围接入、合作火伴生态日趋重大等身分驱动下，收集情况日益复杂，传统基在鸿沟的收集平安模子逐步掉效，连续串的平安要挟与破解困难澎湃袭来。作为农业财产化国度重点龙头企业，该公司在营业范围延续扩大、数字化转型不竭深切的进程中，一样也呈现了一系列复杂且亟待解决的收集与平安问题：

1、传统VPN难以支持总部、各分支乐鱼体育app内网的平安高效互联

该企业在全国乃至全球的总部、各分支办公区，和所有养殖场、屠宰场、各地零售门店、云上云下数据中间等都需要内网化，实现内网平安高效互联，客户打算从IPSec VPN转型SD-WAN。

2、互联网表露面过年夜，夹杂办公加倍剧入侵风险

公司利用凡是直接发布在公网，跟着利用愈来愈多很是轻易遭到外部进犯。另外，当前该企业内矫捷办公环境到处可见，夹杂办公场景下各接入点的平安水位纷歧致，也轻易成为进犯者的方针。

3、权限管控粗放，存在潜伏平安隐患

该企业现有的SSL VPN权限管控粗放，没法保障响应人员拜候指定利用权限。另外，针对人员去职、外部人员等姑且身份场景，权限收敛不和时，易激发平安问题。

4、员工终端装备（BYOD）多样化，平安水位难以拉齐

黑客一旦经由过程某一终端进入内网，横向移动造成终端“毒传毒”，乃至节制要害装备，将造成不成挽回的损掉。此前，该企业就曾因终端中勒索病毒，中毒后内部横向移动传染面扩年夜，对公司造成较年夜影响。

2022年末，该企业进一步提出把“构建平安、不变、高效的收集平安一体化办事系统”作为内部重要使命，并就此睁开了对市场上相干办事厂商的周全调研与多轮测实验证，终究白山云成为客户的第一选择。

白山云“全球一体化收集平安”SASE解决方案

白山云“全球一体化收集平安”SASE解决方案，基在白山全球边沿云底座，融会零信赖理念，为客户供给收集、利用、身份、终真个全球一体化收集和平安能力。

经由过程将该企业总部、各办公分支、IDC、零售门店、养殖场、屠宰场等单元的流量引入基在SASE理念构建的白山边沿云平台，操纵散布在全球的1700+边沿节点和构建在白山边沿云平台上的云原生平安能力，白山云轻量且快速地将企业传统的平安架构进级为“全球一体化收集平安”SASE架构，实现了收集和平安的一体化、可视化运维治理。

特殊是在分支组网、夹杂办公、表里网拜候、All-in-One终端平安、数据防泄露等方面，全方位晋升了企业的办公组网效力和平安拜候能力。

具体来看，

1、SD-WAN多分支平安组网，保障一致平安水位

“SD-WAN组网+零信赖平安”一体化，将多个企业分支毗连到一个平安的内部收集，确保分支间的快速、不变且平安通讯，实现全球办公一张网，联防联控、保障一致的收集和平安水位；云平台收集平安同一管控，撑持矫捷扩容、集中可视化治理。

2、平安长途办公、夹杂办公

免硬件摆设，免收集革新，分钟级快速买通内网拜候，帮忙企业快速开启零信赖体验，员工可随时随地平安办公；开放利用粒度权限，撑持同一矫捷调剂拜候策略；云上云下利用无缝毗连，无需切换VPN毗连地址，可提高多云毗连效力。

3、收敛资产表露面，保障企业平安合规

经由过程内网隐身和端口埋没手艺，将所有分支的内网数据和网站拜候同一收敛到新组建的平安内网中，周全收敛进犯面，知足政策合规；经由过程零信赖拜候节制的多维信赖和细粒度授权机制，有用管控内部流量，消弭横向移动风险，保障拜候进程中的身份可托、终端可托、行动可托、资本可托；用户粒度周全审计，保障快速追踪和溯源潜伏风险。

4、加强身份可托，避免身份盗用

供给同一的身份治理能力，经由过程SSO单点登录机制和身份令牌有用治理，快速收敛企业内部利用账号风险，避免权限滥用；延续验证和多身分认证（MFA）手艺，晋升身份可托度，规避账密爆破要挟；连系身份绑定终端装备，解决身份盗用问题；撑持对接IM等企业级身份源，实现便捷免密登录，年夜幅简化账密保护，晋升员工办公体验。

5、表里网利用同一平安接入，抵抗各类平安要挟

撑持表里网利用同一平安接入，零信赖平安网关供给4-7层平安防御庇护，包罗DDoS流量清洗、动态平安拜候策略、利用入侵防御等。针对用户拜候行动履行延续信赖评估，及时联动阻断和告警措置，动态收回不成信拜候要求权限。同时网关内置法则引擎、AI引擎、语义引擎三年夜引擎结合防御能力，整合全球边沿收集堆集的缝隙/IP等全球要挟谍报库，有用抵抗不法入侵要求，周全保障企业表里网利用平安。

6、All-in-One终端平安，避免“毒”终端入网

碎片化的平安产物矩阵常常致使能力割裂、保护本钱高，跟着员工自带办公装备增多，接入装备平安状况也良莠不齐。白山云具有 All-in-One终端平安能力，经由过程一个客户端全方位保障终端平安，一体化融会终端基线检测、缝隙修复、病毒查杀、DNS平安、要挟措置等平安能力，周全避免“毒”终端入网，一站式解决办公终端碰到的平安要挟；经由过程可视化的同一治理，一键下发平安策略，可以或许快速推行并拉齐企业平安水位，保障企业内网平安性。

7、防垂钓/勒索进犯，平安接入互联网，保障企业焦点数据平安

经由过程采取专业要挟谍报和平安DNS解析等手艺，有用防护歹意软件、勒索病毒、APT进犯、垂钓链接、不法站点等多种新型高级要挟，保障员工平安毗连互联网；经由过程阻挡、定位、取证一体化的体例，周全管控和审计员工上彀行动，预防各类要挟；同时经由过程轻量级数据防泄漏管控，有用避免员工成心/无意泄漏敏感数据，确保焦点数据的平安可控，避免造成企业名誉和经济损掉。

8、配套平安专家办事，稳步有节拍转型“收集平安一体化”架构

在以产物能力赋能客户的同时，白山云基在10+年堆集的平安办事专家团队经验，供给随时随地、省心省力的专家撑持办事，助力客户稳步有序转型。包罗摆设前平安专家经由过程资产表露面的梳理分类和风险评估，为企业量身定制顺应营业的方案；摆设进程中，采取收集、身份、资本、终端多维平安系统分步扶植方案，同时统筹体验；摆设完成后，平安专家7*24H延续运营，按期进行平安办事检测和评估，为客户供给周报月报，平安晋升结果看得见、可追溯，确保企业始终处在高效、不变的平安状况。

该企业CIO对白山云“全球一体化收集平安”SASE解决方案的落地成效也暗示高度必定：“白山云的SASE解决方案帮忙我们解决了在BYOD场景下办公的平安性，同步实现了企业在各地多分支机构组网、长途办公和各类表露面收敛等场景下平安拜候和加快的需求。白山云的这类集收集与平安在一体的能力，正在助力我们企业稳步成长。”

SASE平安系统的扶植使该企业可以或许更好地应对营业的延续扩大和数字化转型。接下来，客户将进一步将全国规模内的零售门店和乡镇养殖场等全场景中的流量接入SASE架构，从而加倍周全、邃密化构建企业的办公平安系统。

WhySASE？Why白山云？

企业全球化营业的快速成长，对企业平安架构的全球化收集能力提出了更高要求。但是传统平安方案采取中间式网关架构，一方面进级扩容本钱高、周期长，难以矫捷应对营业拜候突增的场景；另外一方面贫乏全球收集根本，跨境拜候结果差，难以支持企业日趋增加的全球化营业拜候需求，影响员工办公效力。

为了周全统筹营业成长和平安扶植，收集与平安一体化融会的SASE架组成为年夜势所趋，基在边沿散布式架构撑持横向矫捷扩容，可以或许知足企业当前和将来营业增加需求。同时，这也对企业背后的办事商提出了更高要求，架构根本、收集能力、平安能力，和一体化融会与管控的能力，任何缺掉或短板，都将使SASE的落地价值年夜打扣头。

作为SASE摸索和实践的先行军，白山云基在壮大的边沿散布式收集与云原生平安两年夜基因优势，成为今朝业内少数具有完全且成熟SASE能力的办事商之一。

白山云具有散布在全球300+城市的1700+边沿节点，笼盖欧洲、北美、东南亚、中东、非洲、中亚、南美等区域，并与100+海外运营商深度互结合作。白山云的云原生平安能力与全球边沿收集自然融会，可以或许周全接收企业总部、全球分支、移动办公拜候流量，联动全球主干链路保障跨境拜候结果。经由过程全球办公一张网、一个客户端，白山云可觉得企业构建「收集+平安」一体化零信赖办公允台，同步解决高效组网、内网接入、长途办公、互联网表露面收敛、企业出海等全场景的平安拜候加快需求，晋升收集机能与办公体验，全方位保障企业资产平安。

历经查验，白山云的SASE方案可以或许知足企业在全球肆意国度或地域的营业需求，全球SLA超99.9%。基在遍及全球的海量边沿资本，来自分歧用户、分支机构、分歧装备的流量，都可一键就近接入当地节点，并操纵节点间链路的TCP和谈优化、智能路由等手艺，充实保障拜候的不变性与速度，用户拜候效力平均晋升50%。

截至今朝，白山云已办事1000+当局和企事业客户，在航空、交通、制造、金融、快消、互联网等行业范畴，白山云的SASE能力已获得充实验证，收成跨行业范畴客户承认。

• 分类： 博鱼新闻
• 作者：博鱼
• 来源：集团新闻
• 发布时间：2024-08-10
• 访问量： 0