数字化案例秀 ‖ 看制造企业如何用SASE解决网络安全问题？

  随着“中国制造2025”全面推进，工业数字化、网络化、智能化加快发展，新形势下网络安全的重要性和紧迫性更加凸显。

  近年来，针对制造业的网络安全攻击事件屡屡发生，如“台积电勒索病毒入侵事件”、“铝业巨头海德鲁公司遭勒索病毒攻击”等，给制造行业的网络安全防护工作敲响警钟。

  要知道制造业业务系统承载着极高的价值，攻击者发起网络攻击可以直接影响控制系统的正常运行，例如可以直接对某些工控设备发送指令导致设备关机或参数修改，能够直接造成重大生产事故。

.

  不仅如此，越来越多的企业使用ERP、MES等系统来提高生产效率，制造业早已离不开数据，因此病毒勒索、数据泄露等安全问题成为制造业安全面临的新挑战。

  对于制造业企业来说，除了合规需求，数据泄密风险是推动制造业企业进行网络安全建设的重要因素。作为可口可乐公司专营公司的太古可口可乐（中国）有限公司（简称太古可口可乐）很早就有这方面的意识。

太古可口可乐安全建设难题

  作为全球知名食品饮料快消巨头，太古可口可乐在中国大陆设有13个工业园区，员工人数超5万。数字化的渗透，让越来越多生产设备、IT系统接入网络，工人、访客也能通过无线Wi-Fi上网或作业，各园区网络安全建设自然是无法逃避的问题。

1、传统安全设备运维难，成本高

  云安全防护以及移动办公带来的新的技术，让行业发生了颠覆性改变，再加上更加多样的网络攻击手段，需要更高的安全防护技术能力。

  作为老牌制造企业，太古可口可乐原有硬件安全设备旧化，经常出现故障、卡顿、性能变差的情况，且分支运维人员配备情况不一，硬件设备运维难度大，其成本也高。

2、文件外发无处管，多人上网作业安全风险高

  公司资料往往缺少全面的管控，再加上疫情的影响，多人在不同地点上网作业，行为更无法监测到，增加公司数据泄密风险。

3、传统安全设备没办法统一管理，总部难以管控

  因为集团分支机构众多，员工数量也多，各分支安全设备难以统一管控，总部不知道各园区实际情况，也无法集中下发管理策略。

深信服SASE安全防护方案

  针对企业的网络安全建设，太古可口可乐选择与深信服合作，通过深信服SASE方案“云化交付安全能力”的模式，在满足合规监管需求的前提下统一实现：

  1、无需为每个园区配备专门的安全设备，直接通过SASE服务平台订阅安全服务，由总部统一给全国园区配置和下发网络安全策略，统一管理各园区工人、访客实名认证上网。

  2、总部统一管控各种研发数据、供应链信息、重要营销战略等敏感信息外发，违规上网行为可溯源、分析，辅助公司风险决策管理，有效保障了全国13个园区上网安全和数据安全。

  深信服云安全访问服务SASE（Sangfor Access）是国内首批基于SASE模型的云安全服务平台，将深信服已有的安全能力（上网行为管理、终端安全检测与响应、上网安全防护、内网安全接入服务等）聚合并云化，满足办公多场景下的办公安全需求。

  太古可口可乐选择深信服SASE方案，主要基于SASE的四大优势：

1、多样化场景统一管理

  企业总部、多分支、移动办公场景均可通过云服务架构统一纳入管理，实现多场景一并管控。

2、轻资产

  企业无需投入多品类的传统硬件安全设备，按需订阅安全服务即可，业务扩张可随时弹性扩容，大大降低设备投入成本。

3、极简运维部署

  产品实施简单、运维简化，从管理一堆设备，到管理一个节点，云端专家实时响应，安全事件主动告警、一键处置，大大减轻运维压力。

4、云端智能协同

  海量网端数据可聚合在云端进行统一分析，云端海量情报及安全能力能够与本地终端实时协同，为企业提供终端与云端安全能力全面融合的闭环防护。

  目前，深信服SASE方案已在金融、地产、物流、制造、零售等行业应用落地，为海内外数千家企业在数字化转型路上提供安全、可靠的安全服务支持。如果您正在苦恼安全建设难题，可以私信小巴，为您带来独家优惠哦~

  云巴巴一直秉持最严谨的态度，选取品质最高的科技产品。我们与国内外知名科技厂商深度合作，包括腾讯、阿里、华为、眼神科技等等，并获得部分厂商金牌代理权限。面向各行各业B端客户，提供全面的科技服务，助力企业数字化轻松转型。