在城市街頭，排隊(duì)購(gòu)買一杯網(wǎng)紅奶茶已成為許多人的日常。然而，在這杯奶茶遞到消費(fèi)者手中之前，背后是一場(chǎng)涉及5000多臺(tái)點(diǎn)單設(shè)備、8000多名跨城協(xié)作員工，以及18城業(yè)務(wù)應(yīng)用的集中管控與高效協(xié)作。支撐這一龐大體系高速擴(kuò)張的，除了獨(dú)特的配方，還有一套隱形的“網(wǎng)絡(luò)安全底座”。

一、從某新式茶飲企業(yè)看：安全如何“催化”業(yè)務(wù)增長(zhǎng)？

2013年某知名新式茶飲品牌起步于一家不到30平米的小門店，截至2024年已在18城開(kāi)設(shè)直營(yíng)門店1500家，伙伴8000余人，成為深受廣大年輕消費(fèi)群體喜愛(ài)的新茶飲品牌，除此茶飲之外，也開(kāi)始布局新零售、外賣等業(yè)務(wù)，對(duì)于這種急速擴(kuò)張的品牌，業(yè)務(wù)連續(xù)性就是生命線，門店停工一分鐘，損失的是營(yíng)業(yè)額與口碑。

過(guò)去，連鎖門店面臨網(wǎng)絡(luò)訪問(wèn)低效、終端管理難、派發(fā)設(shè)備私用、業(yè)務(wù)發(fā)布管理低效等痛點(diǎn)。聯(lián)軟科技通過(guò)“全網(wǎng)零信任接入+原生安全管理+統(tǒng)一應(yīng)用管控”體系，為該茶飲領(lǐng)軍企業(yè)構(gòu)建了全新的安全邏輯：

無(wú)界辦公，提效率：18城的員工訪問(wèn)內(nèi)網(wǎng)不再受煩瑣VPN困擾，跨區(qū)域協(xié)作如在辦公室般順暢。

固移一體管，守底線：一個(gè)客戶端，一套管理后臺(tái)，實(shí)現(xiàn)PC終端和移動(dòng)終端一體化管理，解決終端管理難題，防止配方等敏感業(yè)務(wù)數(shù)據(jù)泄露，幫助客戶守住業(yè)務(wù)安全底線。

專機(jī)專用，保運(yùn)營(yíng)：5000多臺(tái)點(diǎn)單設(shè)備被“加固”，避免派發(fā)設(shè)備私用，屏蔽一切無(wú)關(guān)干擾，系統(tǒng)穩(wěn)定性提升數(shù)倍，確保高峰期訂單實(shí)時(shí)傳達(dá)。

一鍵更新，快觸達(dá)：新品上線時(shí)，通過(guò)統(tǒng)一發(fā)布功能實(shí)業(yè)務(wù)秒級(jí)觸達(dá)全網(wǎng)，極大縮短業(yè)務(wù)響應(yīng)周期。

通過(guò)這種方式，安全不再是排隊(duì)時(shí)的“剎車”，而是保障業(yè)務(wù)飛速馳騁的“底盤”。

二、聯(lián)軟理念：讓安全成為業(yè)務(wù)的“原生能力”

聯(lián)軟科技認(rèn)為，數(shù)字化時(shí)代的安全不應(yīng)是“打補(bǔ)丁”，而應(yīng)與業(yè)務(wù)深度融合：

安全助力業(yè)務(wù)：既要守住底線確保不斷檔，也要通過(guò)簡(jiǎn)化流程降低企業(yè)的運(yùn)營(yíng)成本。

場(chǎng)景化設(shè)計(jì)：安全應(yīng)隱藏在業(yè)務(wù)背后，利用場(chǎng)景特點(diǎn)（如門店專機(jī)、金融開(kāi)發(fā)等）設(shè)計(jì)管控手段，達(dá)到既提升安全又提升效率。

三、三大核心場(chǎng)景：重新定義“高效安全”

1.無(wú)界辦公：消除地理邊界的極致體驗(yàn)

當(dāng)下的企業(yè)辦公不再局限于辦公室。聯(lián)軟實(shí)現(xiàn)了在“任何用戶（員工、外包商、訪客）、任何場(chǎng)景（居家、出差、咖啡館）、任何方式（PC、手機(jī)、平板）”下，都能獲得一致的安全體驗(yàn)。

安全高效：采用統(tǒng)一身份管理（XCAD+XIAM）、網(wǎng)絡(luò)準(zhǔn)入控制（NAC）+軟件定義邊界（SDP+WSG+EMM）技術(shù)實(shí)現(xiàn)全網(wǎng)零信任無(wú)界辦公，用戶在內(nèi)或外部無(wú)感知接入。系統(tǒng)實(shí)現(xiàn)用戶身份認(rèn)證和授權(quán)、自動(dòng)感知終端安全狀態(tài)，動(dòng)態(tài)授權(quán)，用戶使用合規(guī)終端才能訪問(wèn)權(quán)限范圍內(nèi)的業(yè)務(wù)。

典型案例

在某大型醫(yī)藥集團(tuán)，聯(lián)軟以身份管理為基石的全網(wǎng)零信任架構(gòu)為基礎(chǔ)，統(tǒng)一管理身份、終端與數(shù)據(jù)訪問(wèn)，實(shí)現(xiàn)了全球研發(fā)、生產(chǎn)與銷售網(wǎng)絡(luò)的安全無(wú)縫協(xié)同。員工無(wú)論身處何地，均可通過(guò)統(tǒng)一門戶單點(diǎn)登錄，高效訪問(wèn)內(nèi)網(wǎng)OA、研發(fā)等系統(tǒng)，辦公效率顯著提升。同時(shí)，方案收斂了網(wǎng)絡(luò)暴露面，并通過(guò)終端安全管控與防勒索加固，在保障敏感研發(fā)數(shù)據(jù)高效流轉(zhuǎn)且不落地的前提下，有效降低了日常運(yùn)維復(fù)雜度，讓安全真正成為全球業(yè)務(wù)敏捷拓展的穩(wěn)定基石。

在某國(guó)家級(jí)金融清算機(jī)構(gòu)，聯(lián)軟通過(guò)一體化零信任安全體系的建設(shè)，分三期逐步實(shí)現(xiàn)了辦公網(wǎng)的安全升級(jí)與體驗(yàn)融合。系統(tǒng)整合統(tǒng)一認(rèn)證平臺(tái)、EDR與態(tài)勢(shì)感知等多類安全能力，形成統(tǒng)一客戶端、統(tǒng)一業(yè)務(wù)門戶的便捷入口，支持Windows與信創(chuàng)終端跨平臺(tái)一致體驗(yàn)。借助動(dòng)態(tài)授權(quán)、策略自適應(yīng)等能力，在確保高安全基準(zhǔn)的同時(shí)，實(shí)現(xiàn)了從內(nèi)網(wǎng)到互聯(lián)網(wǎng)的全網(wǎng)零信任無(wú)界訪問(wèn)，全面支撐了該機(jī)構(gòu)在移動(dòng)化、數(shù)字化進(jìn)程中的高效協(xié)同與業(yè)務(wù)敏捷轉(zhuǎn)型。

 2.數(shù)據(jù)交換：在隔離邊界筑起“高速公路”

在高度敏感行業(yè)，網(wǎng)絡(luò)隔離是剛需，但往往導(dǎo)致效率低下。聯(lián)軟數(shù)據(jù)安全交換系統(tǒng)（UniNXG）可以在網(wǎng)絡(luò)隔離的情形下，讓不同安全域的主機(jī)和系統(tǒng)在8張網(wǎng)之間隨時(shí)隨地地自動(dòng)進(jìn)行跨網(wǎng)安全數(shù)據(jù)交換，客戶無(wú)感知，無(wú)需人工干預(yù)，節(jié)省人力和中間環(huán)節(jié)。

另外，其能有效避免被攻擊的底層邏輯是實(shí)現(xiàn)了四層容錯(cuò)：一是利用多虛擬化容器技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)隔離，結(jié)合交換機(jī)ACL可實(shí)現(xiàn)單向網(wǎng)絡(luò)通訊，從根本上杜絕通過(guò)安全數(shù)據(jù)交換系統(tǒng)跳轉(zhuǎn)攻擊的情況；二是任何兩個(gè)通過(guò)安渡交換數(shù)據(jù)的系統(tǒng)之間，都沒(méi)有IP協(xié)議棧的直接連通，這兩個(gè)系統(tǒng)甚至都不需要開(kāi)放任何端口；三是在交換數(shù)據(jù)時(shí)，指令通道和數(shù)據(jù)通道是分離的，杜絕利用數(shù)據(jù)通道偽造指令控制的風(fēng)險(xiǎn)；四是私有指令通道只執(zhí)行系統(tǒng)專屬控制指令用于數(shù)據(jù)權(quán)限操作，黑客無(wú)法利用通道進(jìn)行網(wǎng)絡(luò)攻擊，通道內(nèi)數(shù)據(jù)經(jīng)過(guò)病毒查殺和敏感檢查，有效防止病毒傳播和數(shù)據(jù)泄露。

典型案例

在半導(dǎo)體制造業(yè)，聯(lián)軟為某知名半導(dǎo)體顯示制造企業(yè)部署UniNXG文件安全交換系統(tǒng)，打通研發(fā)網(wǎng)、辦公網(wǎng)與互聯(lián)網(wǎng)之間的安全傳輸通道。系統(tǒng)與IAM及OA審批流程無(wú)縫集成，實(shí)現(xiàn)文件傳輸自動(dòng)病毒查殺、敏感內(nèi)容（DLP）檢測(cè)與流程化審批。項(xiàng)目落地后，系統(tǒng)累計(jì)支撐超2.1萬(wàn)次登錄、傳輸文件超6萬(wàn)個(gè)，并成功攔截病毒文件，在保障研發(fā)與生產(chǎn)數(shù)據(jù)安全的前提下，顯著提升了跨廠區(qū)、跨網(wǎng)絡(luò)的數(shù)據(jù)協(xié)作效率與管控規(guī)范性。

在某國(guó)家級(jí)證券交易場(chǎng)所，聯(lián)軟為其構(gòu)建了全棧自主可控的統(tǒng)一文件擺渡系統(tǒng)，支持多網(wǎng)安全數(shù)據(jù)交換，覆蓋辦公、開(kāi)發(fā)、高敏感專網(wǎng)等復(fù)雜網(wǎng)絡(luò)區(qū)域，徹底替代U盤、共享服務(wù)器等傳統(tǒng)高風(fēng)險(xiǎn)傳輸方式。系統(tǒng)通過(guò)敏感內(nèi)容檢測(cè)與流程化審批，保障核心數(shù)據(jù)安全流轉(zhuǎn)，同時(shí)實(shí)現(xiàn)日志統(tǒng)一審計(jì)與存儲(chǔ)資源優(yōu)化，為證券交易數(shù)據(jù)跨網(wǎng)協(xié)作提供了自主、高效、合規(guī)的安全通道。

在某大型股份制商業(yè)銀行，聯(lián)軟通過(guò)部署數(shù)據(jù)安全交換平臺(tái)，打通辦公網(wǎng)、生產(chǎn)網(wǎng)、金融專網(wǎng)及銀行云平臺(tái)之間的文件安全通道。系統(tǒng)與行內(nèi)ITSM、EOS審批流程深度集成，實(shí)現(xiàn)業(yè)務(wù)取數(shù)、日常運(yùn)維場(chǎng)景下的自動(dòng)化審批、病毒掃描與敏感檢查，在確保網(wǎng)絡(luò)隔離的前提下，大幅提升跨網(wǎng)傳輸效率與操作規(guī)范性，保障金融業(yè)務(wù)數(shù)據(jù)在復(fù)雜環(huán)境中的安全、高效流轉(zhuǎn)。

在某頂尖三甲醫(yī)院，聯(lián)軟讓醫(yī)生在隔離網(wǎng)絡(luò)環(huán)境下也能快速調(diào)閱影像資料，顯著提升診療效率。

3.數(shù)字化應(yīng)用安全基座：讓創(chuàng)新跑得更穩(wěn)

企業(yè)開(kāi)發(fā)應(yīng)用時(shí)常重復(fù)構(gòu)建安全模塊。聯(lián)軟提供一整套落地實(shí)踐、覆蓋云/管/端的原生安全架構(gòu)，讓開(kāi)發(fā)者無(wú)需精通安全即可在應(yīng)用中植入防入侵、防泄密、員工隱私保護(hù)、業(yè)務(wù)高效發(fā)布管理等能力，不但可以有效節(jié)省研發(fā)成本，還可讓用戶更高效、開(kāi)發(fā)更簡(jiǎn)單、運(yùn)維更方便，并獲得更安全的數(shù)字化：

節(jié)省研發(fā)成本：以50個(gè)移動(dòng)應(yīng)用為例，可節(jié)省大概875萬(wàn)元，數(shù)據(jù)泄露防護(hù)價(jià)值不可估量，經(jīng)濟(jì)收益高。 

用戶更高效：解決傳統(tǒng)VPN隧道被黑客利用及弱網(wǎng)環(huán)境不穩(wěn)定問(wèn)題，用戶一次認(rèn)證單點(diǎn)登錄可訪問(wèn)權(quán)限范圍內(nèi)的業(yè)務(wù)，增強(qiáng)了員工使用體驗(yàn)，用戶更高效。

開(kāi)發(fā)更簡(jiǎn)單：改變安全開(kāi)發(fā)模式，大幅減少安全開(kāi)發(fā)工作量，讓開(kāi)發(fā)人員專注關(guān)心企業(yè)業(yè)務(wù)實(shí)現(xiàn)，開(kāi)發(fā)變得更簡(jiǎn)單。

運(yùn)維更方便：提供應(yīng)用安全、數(shù)據(jù)安全、大數(shù)據(jù)分析、入侵檢測(cè)、安全編排等多維度服務(wù)平臺(tái)，為管理員提供了數(shù)字化轉(zhuǎn)型的安全配置、分析、監(jiān)控的管理工具，運(yùn)維更方便。

更安全的數(shù)字化：為業(yè)務(wù)數(shù)字化轉(zhuǎn)型提供了覆蓋端、管、云完整的安全保護(hù)能力，端側(cè)可通過(guò)可信代理、安全工作空間、員工隱私保護(hù)、專機(jī)專用等功能實(shí)現(xiàn)終端授權(quán)策略執(zhí)行點(diǎn)遷移，分離企業(yè)和個(gè)人數(shù)據(jù)，阻斷非法越權(quán)獲取個(gè)人隱私數(shù)據(jù)等效果；提供綜合網(wǎng)關(guān)，具備應(yīng)用代理、API安全治理、WEB安全、入侵檢測(cè)及身份識(shí)別、傳輸加密等一體化的多功能綜合網(wǎng)關(guān)，解決業(yè)務(wù)應(yīng)用訪問(wèn)和系統(tǒng)數(shù)據(jù)傳輸過(guò)程中終端安全保護(hù)和風(fēng)險(xiǎn)管理；在云端提供覆蓋應(yīng)用安全、數(shù)據(jù)安全等多維度的服務(wù)平臺(tái)，為企業(yè)數(shù)字化轉(zhuǎn)型打下基礎(chǔ)。

典型案例

某國(guó)有大型商業(yè)銀行與某全球知名家電制造集團(tuán)在數(shù)字化轉(zhuǎn)型中，均采用了聯(lián)軟的數(shù)字化應(yīng)用安全基座。

某國(guó)有大型商業(yè)銀行涉及數(shù)字化轉(zhuǎn)型有四個(gè)場(chǎng)景：一是數(shù)字化門戶，作為自研業(yè)務(wù)門戶，需要為員工提供安全的數(shù)字化信息服務(wù)，本項(xiàng)目主要為數(shù)字化門戶提供數(shù)字化安全底座，確保無(wú)需業(yè)務(wù)自建即可實(shí)現(xiàn)對(duì)移動(dòng)終端、網(wǎng)絡(luò)通信、業(yè)務(wù)應(yīng)用、企業(yè)數(shù)據(jù)、用戶身份、個(gè)人隱私等的全方位保護(hù)，安全與業(yè)務(wù)深度融合，實(shí)現(xiàn)原生安全。二是移動(dòng)助手，主要是其擁有眾多業(yè)務(wù)應(yīng)用供員工使用，Notes郵箱、中銀E聯(lián)等百余應(yīng)用需要進(jìn)行統(tǒng)一接入和安全管理，通過(guò)數(shù)字化應(yīng)用安全底座打造行內(nèi)統(tǒng)一的移動(dòng)安全門戶，實(shí)現(xiàn)全行應(yīng)用統(tǒng)一安全接入和發(fā)布管理。三是配發(fā)設(shè)備移動(dòng)展業(yè)，主要是營(yíng)業(yè)廳配發(fā)設(shè)備存在在行/離行兩種使用場(chǎng)景，需要保障設(shè)備及數(shù)據(jù)安全，通過(guò)基座實(shí)現(xiàn)全行移動(dòng)配發(fā)設(shè)備全生命周期管理，對(duì)設(shè)備本身的硬件功能及設(shè)備上安裝運(yùn)行的應(yīng)用進(jìn)行限制，同時(shí)對(duì)接企業(yè)WLAN，通過(guò)802.1x安全準(zhǔn)入實(shí)現(xiàn)專機(jī)專用。四是智慧屏，主要是營(yíng)業(yè)廳智慧屏作為展示牌起到營(yíng)銷作用的同時(shí)，存在非法外設(shè)接入、違規(guī)應(yīng)用安裝等行為，為營(yíng)業(yè)廳智慧屏提供安全限制能力如外設(shè)禁用等，保護(hù)設(shè)備數(shù)據(jù)安全；通過(guò)設(shè)置指定應(yīng)用開(kāi)機(jī)自啟，可以靈活發(fā)布海報(bào)、銀行機(jī)構(gòu)文化、當(dāng)日匯率等進(jìn)行大屏展示，實(shí)現(xiàn)數(shù)字化的信息發(fā)布與轉(zhuǎn)型。截至目前該銀行基于聯(lián)軟數(shù)字化應(yīng)用安全基座支撐了智能柜臺(tái)、移動(dòng)展業(yè)等43項(xiàng)核心業(yè)務(wù)，承載了全行超60%的營(yíng)收，大幅降低了數(shù)字化轉(zhuǎn)型過(guò)程中的開(kāi)發(fā)成本。

在某全球知名家電制造集團(tuán)G平臺(tái)項(xiàng)目中，聯(lián)軟通過(guò)安全SDK為移動(dòng)端注入了防截屏、應(yīng)用級(jí)動(dòng)態(tài)水印及遠(yuǎn)程數(shù)據(jù)擦除能力，確保業(yè)務(wù)數(shù)據(jù)全生命周期安全。該基座不僅隱藏了內(nèi)網(wǎng)業(yè)務(wù)服務(wù)器，實(shí)現(xiàn)統(tǒng)一加密接入，更讓內(nèi)部應(yīng)用在互聯(lián)網(wǎng)環(huán)境下具備了金融級(jí)的防護(hù)水準(zhǔn)。這不僅降低了企業(yè)的開(kāi)發(fā)與運(yùn)維負(fù)擔(dān)，更讓每一項(xiàng)數(shù)字化創(chuàng)新都能在安全護(hù)航下快速推向市場(chǎng)。

結(jié)語(yǔ)

從一杯奶茶的訂單流轉(zhuǎn)，到全球藥企的研發(fā)協(xié)同；從證券交易的跨網(wǎng)擺渡，到銀行移動(dòng)業(yè)務(wù)的終端防護(hù)——聯(lián)軟科技正以“安全即業(yè)務(wù)”的理念，重新定義網(wǎng)絡(luò)安全的價(jià)值。它不再是昂貴的“成本項(xiàng)”，而是業(yè)務(wù)增長(zhǎng)的“加速器”；不再僅僅是數(shù)字世界的“守門人”，還是企業(yè)創(chuàng)新的“護(hù)航者”。在看不見(jiàn)的底層，聯(lián)軟用技術(shù)織就了一張智能、彈性、原生的安全網(wǎng)絡(luò)，讓企業(yè)在數(shù)字化的高速路上，既能縱情馳騁，亦能行穩(wěn)致遠(yuǎn)。