【案例分享】敷尔佳直播爆单背后，藏着一套让CIO放心的办公安全方案

企业网络安全建设主要围绕业务保护与办公安全两大部分展开。当前，办公网（尤其是分支机构）容易成为企业安全防护的薄弱环节，入侵远控、数据泄露等威胁甚至危及企业日常运营与核心资产保护。面对日益复杂的内外部环境，企业亟需将「办公安全升级」纳入网络安全建设的核心部分，推动办公安全与业务安全的深度协同和联动响应，从而全面提升企业网络安全防护水平。

晚上8点，敷尔佳的直播间里正热闹着。聚光灯下，主播手里拿着面膜，对着镜头热情地介绍着。

而镜头之外，在主播前方的运营区域，则是另一番景象。

一位运营人员的电脑连着直播间WiFi，工作消息叮叮咚咚弹个不停，后台业务系统正在稳定运行中，还有一份重要业务文档被打开了。旁边的同事通过VPN远程接入公司内网，忙着下载核心产品资料，为下一场直播做准备。

就是这样看似平常的工作现场，却隐藏着混合办公带来的多重安全考验：

l员工办公场所不再固定，如何确保总部、分支、移动办公等多场景的统一安全接入？

lBYOD（自带设备办公）模式普及，核心数据存储在员工个人设备中，如何破解办公防泄密难题？

l多分支协同与远程办公成常态，终端设备多样、使用场景多元，如何保障终端安全策略统一？

作为国内“医用敷料第一股”，敷尔佳近年来业务快速发展，员工办公场所不断拓展，原来的办公安全方案需要进一步优化，以更好地适配业务发展需求。一场办公安全升级，势在必行——通过一体化架构推动办公安全建设转型，实现安全策略统一管控，确保全场景下安全防护效果一致，为业务发展筑牢安全底座。

混合办公场景下的安全接入

全面保护办公网核心业务访问安全

在数字化办公浪潮的推动下，“随时随地办公”成为敷尔佳员工的日常，但“如何安全办公”却是IT团队的心头大事。

敷尔佳员工大多使用笔记本电脑办公，过去采用VPN远程访问企业内部系统的方式，已难以满足当下多场景接入的安全性与一致性需求。多分支机构协同、多办公场景切换，让传统安全方案陷入“两难”境地：如果每个场景都部署安全设备，不仅增加成本，后续的运维管理也是一大难题。

对此，深信服给出的答案是：基于零信任办公理念的一体化办公安全解决方案。敷尔佳无需部署硬件设备，即可实现统一的安全上网与办公接入，还能按需扩容授权用户。无论是在分支机构办公，还是在临时办公环境，员工只需通过已认证的终端设备，就能安全访问授权范围内的应用。

BYOD模式下的办公防泄密

全链路保障数据流转安全

“一些员工的个人电脑存储了公司的核心数据，一不小心通过非授权的通路发出去，后果不堪设想！”这不仅是敷尔佳的担忧，更是BYOD模式下众多企业的普遍痛点。由于企业难以对个人设备进行全面、有效的管控，一旦员工离职带走数据，或在非安全网络环境下传输数据，容易造成数据泄露，给企业带来不可估量的损失。

深信服一体化办公安全解决方案，以零信任安全接入为基础，以身份为核心构建数据安全防护体系：一方面，根据角色岗位或员工身份，划分访问权限，从源头明确数据使用范围，收敛数据暴露面；另一方面，打通内外网数据防泄密体系，集中管控敏感数据流转，实现敏感数据全链路的可控、可溯源，有效防范数据泄密风险。

移动办公下的终端安全防护

防范攻击者外联和远控终端

由于笔记本电脑经常接触到不同网络环境，感染病毒、下载恶意软件的风险较高。因此，无论敷尔佳员工在总部、分支机构办公，还是在外移动办公，终端设备都必须具备强大的安全防护能力。

深信服一体化办公安全解决方案，多维度构建终端安全防护网，统一平台集中配置安全策略，消除分支机构、移动办公等场景的策略差异，实现全场景安全水位一致，有效防范恶意软件入侵、远程控制、钓鱼攻击等威胁，同时拦截访问不安全或不恰当的网站。

随着业务持续扩张，敷尔佳的办公场景也愈发复杂。深信服一体化办公安全的弹性架构，为敷尔佳的未来发展提供有力支撑——按需灵活扩展网络与安全能力，无需重新部署安装，只需增加授权即可，既保护现有的安全投资，又降低后续的安全建设成本。

此次办公安全升级，让敷尔佳的未来发展得以“无后顾之忧”——研发团队更安心攻克技术难关，推动产品创新；市场团队更大胆开拓新渠道，助力业务持续增长。