白山云“全球一体化收集安然”SASE解决筹划落地案例

该企业是国家农业家当化重点龙头企业，在全国各地拥有浩瀚分支机构、养殖场、屠宰场、零售门店等，目前拥有10000余名员工。

客户收益（“环球一体化网络安全”方案落地代价）：

1、100+运用系统全面收敛，全面隐蔽攻击面

2、All-in-One终端安全，员工办公体验和办公道安兼得

3、“环球一体化网络安全”架构，灵巧扩容，支持企业快速发展

4、724H安全专家保驾护航，大幅降落企业IT人力本钱

在企业上云、环球化业务布局、多分支办公、远程办公、物联网设备大规模接入、互助伙伴生态日益弘大等成分驱动下，网络环境日趋繁芜，传统基于边界的网络安全模型逐渐失落效，持续串的安全威胁与破解难题彭湃袭来。
作为农业家当化国家重点龙头企业，该公司在业务规模持续扩展、数字化转型不断深入的过程中，同样也涌现了一系列繁芜且亟待办理的网络与安全问题：

1、传统VPN难以支撑总部、各分支内网的安全高效互联

该企业在全国乃至环球的总部、各分支办公区，以及所有养殖场、屠宰场、各地零售门店、云上云下数据中央等都须要内网化，实现内网安全高效互联，客户操持从IPSec VPN转型SD-WAN。

2、互联网暴露面过大，稠浊办公更加剧入侵风险

公司运用常日直接发布在公网，随着运用越来越多非常随意马虎遭到外部攻击。
此外，当前该企业内灵巧办公情形随处可见，稠浊办公场景下各接入点的安全水位不一致，也随意马虎成为攻击者的目标。

3、权限管控粗放，存在潜在安全隐患

该企业现有的SSL VPN权限管控粗放，无法保障相应职员访问指定运用权限。
此外，针对职员离职、外部职员等临时身份场景，权限收敛不及时，易引发安全问题。

4、员工终端设备（BYOD）多样化，安全水位难以拉齐

黑客一旦通过某一终端进入内网，横向移动造成终端“毒传毒”，乃至掌握关键设备，将造成不可挽回的丢失。
此前，该企业就曾因终端中打单病毒，中毒后内部横向移动传染面扩大，对公司造成较大影响。

2022年底，该企业进一步提出把“构建安全、稳定、高效的网络安全一体化做事体系”作为内部紧张任务，并就此展开了对市场上干系做事厂商的全面调研与多轮测试验证，终极白山云成为客户的第一选择。

白山云“环球一体化网络安全”SASE办理方案

白山云“环球一体化网络安全”SASE办理方案，基于白山环球边缘云底座，领悟零信赖理念，为客户供应网络、运用、身份、终真个环球一体化网络和安全能力。

通过将该企业总部、各办公分支、IDC、零售门店、养殖场、屠宰场等单位的流量引入基于SASE理念构建的白山边缘云平台，利用分布在环球的1700+边缘节点以及构建在白山边缘云平台上的云原平生安能力，白山云轻量且快速地将企业传统的安全架构升级为“环球一体化网络安全”SASE架构，实现了网络和安全的一体化、可视化运维管理。

特殊是在分支组网、稠浊办公、内外网访问、All-in-One终端安全、数据防泄露等方面，全方位提升了企业的办公组网效率和安全访问能力。

详细来看，

1、SD-WAN多分支安全组网，保障同等安全水位

“SD-WAN组网+零信赖安全”一体化，将多个企业分支连接到一个安全的内部网络，确保分支间的快速、稳定且安全通信，实现环球办公一张网，联防联控、保障同等的网络和安全水位；云平台网络安全统一管控，支持灵巧扩容、集中可视化管理。

2、安全远程办公、稠浊办公

免硬件支配，免网络改造，分钟级快速打通内网访问，帮助企业快速开启零信赖体验，员工可随时随地安全办公；开放运用粒度权限，支持统一灵巧调度访问策略；云上云下运用无缝连接，无需切换VPN连接地址，可提高多云连接效率。

3、收敛资产暴露面，保障企业安全合规

通过内网隐身和端口隐蔽技能，将所有分支的内网数据和网站访问统一收敛到新组建的安全内网中，全面收敛攻击面，知足政策合规；通过零信赖访问掌握的多维信赖和细粒度授权机制，有效管控内部流量，肃清横向移动风险，保障访问过程中的身份可信、终端可信、行为可信、资源可信；用户粒度全面审计，保障快速追踪和溯源潜在风险。

4、增强身份可信，防止身份盗用

供应统一的身份管理能力，通过SSO单点登录机制和身份令牌有效管理，快速收敛企业内部运用账号风险，防止权限滥用；持续验证和多成分认证（MFA）技能，提升身份可信度，规避账密爆破威胁；结合身份绑定终端设备，办理身份盗用问题；支持对接IM等企业级身份源，实现便捷免密登录，大幅简化账密掩护，提升员工办公体验。

5、内外网运用统一安全接入，抵御各种安全威胁

支持内外网运用统一安全接入，零信赖安全网关供应4-7层安全防御保护，包括DDoS流量洗濯、动态安全访问策略、运用入侵防御等。
针对用户访问行为实行持续信赖评估，实时联动阻断和告警处置，动态收回不可信访问要求权限。
同时网关内置规则引擎、AI引擎、语义引擎三大引擎联合防御能力，整合环球边缘网络积累的漏洞/IP等环球威胁情报库，有效抵御造孽入侵要求，全面保障企业内外网运用安全。

6、All-in-One终端安全，防止“毒”终端入网

碎片化的安全产品矩阵每每导致能力割裂、掩护本钱高，随着员工自带办公设备增多，接入设备安全状态也参差不齐。
白山云具备 All-in-One终端安全能力，通过一个客户端全方位保障终端安全，一体化领悟终端基线检测、漏洞修复、病毒查杀、DNS安全、威胁处置等安全能力，全面防止“毒”终端入网，一站式办理办公终端碰着的安全威胁；通过可视化的统一管理，一键下发安全策略，能够快速推广并拉齐企业安全水位，保障企业内网安全性。

7、防钓鱼/打单攻击，安全接入互联网，保障企业核心数据安全

通过采取专业威胁情报和安全DNS解析等技能，有效防护恶意软件、打单病毒、APT攻击、钓鱼链接、造孽站点等多种新型高等威胁，保障员工安全连接互联网；通过拦截、定位、取证一体化的办法，全面管控和审计员工上网行为，预防各种威胁；同时通过轻量级数据防透露管控，有效防止员工故意/无意透露敏感数据，确保核心数据的安全可控，避免造成企业荣誉和经济丢失。

8、配套安全专家做事，稳步有节奏转型“网络安全一体化”架构

在以产品能力赋能客户的同时，白山云基于10+年积累的安全做事专家团队履历，供应随时随地、省心省力的专家支持做事，助力客户稳步有序转型。
包括支配前安全专家通过资产暴露面的梳理分类和风险评估，为企业量身定制适应业务的方案；支配过程中，采取网络、身份、资源、终端多维安全体系分步培植方案，同时兼顾体验；支配完成后，安全专家724H持续运营，定期进行安全做事检测和评估，为客户供应周报月报，安全提升效果看得见、可追溯，确保企业始终处于高效、稳定的安全状态。

该企业CIO对白山云“环球一体化网络安全”SASE办理方案的落地成效也表示高度肯定：“白山云的SASE办理方案帮助我们办理了在BYOD场景下办公的安全性，同步实现了企业在各地多分支机构组网、远程办公以及各种暴露面收敛等场景下安全访问和加速的需求。
白山云的这种集网络与安全于一体的能力，正在助力我们企业稳步发展。
”

SASE安全体系的培植使该企业能够更好地应对业务的持续扩展和数字化转型。
接下来，客户将进一步将全国范围内的零售门店和州里养殖场等全场景中的流量接入SASE架构，从而更加全面、风雅化构建企业的办公道安体系。

Why SASE？Why 白山云？

企业环球化业务的快速发展，对企业安全架构的环球化网络能力提出了更高哀求。
然而传统安全方案采取中央式网关架构，一方面升级扩容本钱高、周期长，难以灵巧应对业务访问突增的场景；另一方面短缺环球网络根本，跨境访问效果差，难以支撑企业日益增长的环球化业务访问需求，影响员工办公效率。

为了全面兼顾业务发展和安全培植，网络与安全一体化领悟的SASE架构成为大势所趋，基于边缘分布式架构支持横向灵巧扩容，能够知足企业当前以及未来业务增长需求。
同时，这也对企业背后的做事商提出了更高哀求，架构根本、网络能力、安全能力，以及一体化领悟与管控的能力，任何缺失落或短板，都将使SASE的落地代价大打折扣。

作为SASE探索和实践的先行军，白山云基于强大的边缘分布式网络与云原平生安两大基因上风，成为目前业内少数具备完全且成熟SASE能力的做事商之一。

白山云拥有分布在环球300+城市的1700+边缘节点，覆盖欧洲、北美、东南亚、中东、非洲、中亚、南美等区域，并与100+外洋运营商深度互联合作。
白山云的云原平生安能力与环球边缘网络天然领悟，能够全面接管企业总部、环球分支、移动办公访问流量，联动环球骨干链路保障跨境访问效果。
通过环球办公一张网、一个客户端，白山云可以为企业构建「网络+安全」一体化零信赖办公正台，同步办理高效组网、内网接入、远程办公、互联网暴露面收敛、企业出海等全场景的安全访问加速需求，提升网络性能与办公体验，全方位保障企业资产安全。

历经考验，白山云的SASE方案能够知足企业在环球任意国家或地区的业务需求，环球SLA超99.9%。
基于遍布环球的海量边缘资源，来自不同用户、分支机构、不同设备的流量，都可一键就近接入本地节点，并利用节点间链路的TCP协议优化、智能路由等技能，充分保障访问的稳定性与速率，用户访问效率均匀提升50%。

截至目前，白山云已做事1000+政府及企奇迹客户，在航空、交通、制造、金融、快消、互联网等行业领域，白山云的SASE能力已得到充分验证，收成跨行业领域客户认可。