整体需求：新购置2万台笔记本进行移动办公。用户体验要好，满足远程办公、移动办公、行内办公等需求。重点关注远程办公终端安全风险、数据安全风险。试点零信任SASE 落地，为后续全行推广和信创终端落地做准备。功能要求：具备SASE 架构能力（就近接入、就近防护）、零信任访问控制、互联网访问控制、DLP、防病毒、EDR功能。用户体验：互联网访问流畅，远程办公访问流畅。客户端占有资源少，推广过程无投诉。

零信任访问控制：暴露面收敛能力，高级访问控制能力，一体化安全产品联动，和云桌面配合使用。互联网安全控制：威胁检测能力，上网行为控制能力。数据防泄漏：内网应用下载数据管控，外设传输通道管控，网络外发通道管控，基于UEBA的风险分析，数据地图。用户体验：挑选多地多支行人员和出差人员使用汇总体验。

可落地性：不需要变动现有网络架构，不需要改变应用架构，部署实施简单。架构扩展性好，POP、连接器高扩展，安全功能模块化。安全水位：一体化网关和一体化终端，在混合办公场景安全水位提升，满足6大项，72子项所有必须安全能力。用户体验：共300人+ 10多个部门和支行人员参与使用，基本无感，远程办公体验比过去好。稳定性：稳定运行3月+，未有任何故障反馈，和云桌面、办公软件未有兼容性问题上报。

总部和分支（基地）安全水位不一致，各分支访问总部安全风险高：传统办公安全体系因为成本高而无法覆盖小型分支，各分支安全策略难以按照集团的统一标准执行，尤其偏远分支安全管理水平不足；使用VPN又面临用户体验差及安全风险高的问题，安全风险容易通过分支扩散到总部。安全产品碎片化，多端防护体验差：吉利先后采用多个国际一流的安全产品解决办公安全问题，多个安全客户端软件安装运行在员工办公电脑上影响用户体验，同时增加运维工作量。远程办公安全风险高：远程办公需求大，过去使用VPN远程办公，VPN高危漏洞多且对互联网暴露，登录一次性认证和授权，不评估终端自身安全性，不能区分个人设备或企业设备，不能根据实时风险状况改变访问权限，不能对内网应用和API接口进行细粒度访问控制和审计。因而导致较为严重的安全风险。

采用亿格云SASE办公安全一体化解决方案。混合云部署：分支使用私有化网关，出差场景租用亿格云网关。内部办公应用集成SDK：以SDK方式集成至吉利自身的软件易连。零信任安全访问：解决分支访问总部及远程办公安全问题。一体化终端安全：安全功能合一的客户端解决安全产品碎片化的问题。

混合部署架构实现全球一张网，全场景一致的高安全水位：混合云部署，不改变吉利原有网络架构，快速构建覆盖全球的应用访问网络，解决传统办公安全无法覆盖小型分支（直营门店）的问题，使得各分支及远程办公场景都能保持和总部一样的高安全水位。多端融合，一体化安全防护提升员工体验：集零信任安全访问、数据防泄漏、威胁检测响应、防病毒、基线合规检查等终端安全功能于一体，轻量运行占用资源少，提升员工办公体验。零信任访问模式，助力随时随地安全办公：可根据员工所在网络环境、身份、设备归属（公司设备还是BYOD）、设备安全性、访问时间等维度实时动态调整访问控制策略。结合敏感数据的发现、阻断、审计、追溯的一体化方案，降低数据安全风险。SDK集成用户无感知，帮助企业快速落地零信任架构：将亿格云枢Agent的能力以SDK方式集成到吉利自身的软件易连，实现用户无感知的能力集成，帮助管理员减少推端的阻力和工作量，快速落地零信任安全架构。