“十四五”時(shí)期，政策持續聚焦數字經(jīng)濟發(fā)展，智慧園區作為數字經(jīng)濟的重要載體，上承智慧城市的建設，下接產(chǎn)業(yè)集群的運營(yíng)管理，受到了各方關(guān)注。

隨著(zhù)物聯(lián)網(wǎng)和各類(lèi)終端在園區的廣泛應用，園區面臨的網(wǎng)絡(luò )威脅也越來(lái)越多，包括內外部人員和多種終端訪(fǎng)問(wèn)網(wǎng)絡(luò )帶來(lái)的安全隱患，新技術(shù)或新業(yè)務(wù)的更新迭代引入的漏洞，以及多廠(chǎng)商、多種類(lèi)的終端安全產(chǎn)品的協(xié)同管理問(wèn)題等等。

基于智慧園區終端安全建設的具體痛點(diǎn)，聯(lián)軟科技聯(lián)合華為為貴州某頭部酒企量身打造終端安全解決方案，提升園區管理效率，助力安全可控、業(yè)務(wù)隨行。

終端安全風(fēng)險突出，面臨三大問(wèn)題

白酒作為傳統產(chǎn)業(yè)，其信息化、智能化水平相對落后，且制造過(guò)程包括選料、制曲、發(fā)酵、蒸餾、勾兌等多個(gè)流程，涉及多個(gè)崗位和多種設備，由于人員安全意識不一、設備種類(lèi)繁多等，終端安全建設較為困難，面臨全面性、兼容性和可視化三大難題，主要包括：

·多個(gè)安全產(chǎn)品功能重復，集成到終端系統浪費成本；

·一個(gè)終端包含多個(gè)Agent，降低運行速度和用戶(hù)體驗；

·安全終端數據分散，缺乏統一管理平臺系統了解整體安全狀況；

·多種多樣的終端類(lèi)型、復雜的操作系統和應用類(lèi)型給系統兼容性帶來(lái)挑戰；

·缺乏可視化的手段了解資產(chǎn)和變更情況，發(fā)生安全事件時(shí)難以及時(shí)響應等。

一旦終端安全出現問(wèn)題，不僅影響管理效率，甚至可能導致酒企工藝技術(shù)和關(guān)鍵數據泄漏，直接造成經(jīng)濟損失，降低企業(yè)核心競爭力。

如何識別合法和非法用戶(hù)？如何防止非法終端接入？如何按需給終端用戶(hù)授權……

該酒企推進(jìn)網(wǎng)絡(luò )改造升級的過(guò)程中，十分重視安全問(wèn)題，在規劃階段便積極尋求和外部廠(chǎng)商合作建設終端安全系統，減少可能存在的安全風(fēng)險。

定制解決方案，安全可控、業(yè)務(wù)隨行

針對該酒企的實(shí)際情況和需求，聯(lián)軟科技聯(lián)合華為量身打造了華為NCE&聯(lián)軟終端安全解決方案。其中，聯(lián)軟系統負責終端802.1X 認證與安全基線(xiàn)檢查，與華為 NCE-Campus 對接實(shí)現身份認證及安全基線(xiàn)核查聯(lián)動(dòng)。

終端用戶(hù)可通過(guò)有線(xiàn)認證、無(wú)線(xiàn)認證、訪(fǎng)客認證三種方式進(jìn)行接入認證訪(fǎng)問(wèn)網(wǎng)絡(luò )，并且同一用戶(hù)在園區、出差或家中等不同場(chǎng)所內上線(xiàn)，得到的訪(fǎng)問(wèn)權限控制是一致的，只能訪(fǎng)問(wèn)對應權限的資源。

在終端用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò )的具體環(huán)節，方案從體驗、入網(wǎng)、行為檢測、數據控制等流程確保身份可信、終端可管、入侵可防、數據可控。

身份可信：PC、BYOD、IoT設備強制策略準入控制，確保接入身份“可信”

終端可管：基于終端基線(xiàn)核查，對終端進(jìn)行安全加固、審計、管控，確保接入終端“可管”

入侵可防：結合終端主動(dòng)防御，實(shí)現威脅檢測及自動(dòng)響應，實(shí)現入侵“可防”

數據可控：全生命周期數據管理，同時(shí)使用水印及追溯能力防范數據擴散，確保數據“可控”

該方案不僅對終端用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò )資源的權限進(jìn)行管控，也通過(guò)安全基線(xiàn)檢查確保了園區設備入網(wǎng)合規，降低了設備可能存在邏輯漏洞或系統后門(mén)被利用的風(fēng)險。此外，多種認證方式和統一身份管控確保多場(chǎng)景下的訪(fǎng)問(wèn)權限一致。實(shí)現身份、設備的綁定，企業(yè)員工在廠(chǎng)區內任何地方，比如辦公室、釀酒廠(chǎng)、樓道等網(wǎng)絡(luò )覆蓋區域，無(wú)論通過(guò)有線(xiàn)或者無(wú)線(xiàn)的接入方式都能實(shí)現業(yè)務(wù)隨行，降低了管理復雜度和成本。

目前首期合作已經(jīng)實(shí)現桌面管理和準入控制，并取得了良好的效果，為園區視頻監控、設備管理、冷庫監測、環(huán)境監測等系統提供終端安全保障，提升了運營(yíng)效率。下一步各方將推進(jìn)更全面更廣泛的合作，接入終端EDR和終端DLP實(shí)現行為檢測和數據控制，為園區運營(yíng)管理提供更便捷安全的服務(wù)。

兼顧安全和效率，聯(lián)軟方案交付法門(mén)

聯(lián)軟科技能為用戶(hù)提供平臺級的解決方案并快速交付，離不開(kāi)企業(yè)注重安全與效率統一、技術(shù)與管理結合和實(shí)現底線(xiàn)風(fēng)險管控的安全理念。

在此基礎上，聯(lián)軟科技為客戶(hù)打造包括終端、資產(chǎn)、數據、用戶(hù)、行為審計的統一平臺，統一客戶(hù)端避免重復安裝，縮短建設工期并減少兼容性沖突，根據客戶(hù)的實(shí)際需求實(shí)現分布式、分級部署、模塊獨立拆分部署，極大地提升了系統的可拓展性。

聯(lián)軟科技終端安全解決方案在滿(mǎn)足合規的基礎上，幫助客戶(hù)防止入侵和防止泄密，簡(jiǎn)化維護人員工作提升效率，切實(shí)解決了安全與效率的矛盾。

作為中國企業(yè)端點(diǎn)安全領(lǐng)導者，聯(lián)軟科技在終端安全領(lǐng)域積累了近20年經(jīng)驗，擁有最專(zhuān)業(yè)的實(shí)施技術(shù)團隊和同行業(yè)最佳實(shí)踐，中國最早、對網(wǎng)絡(luò )安全要求最高的一批金融客戶(hù)的合作與信賴(lài)是對聯(lián)軟科技實(shí)力最好的詮釋。

未來(lái)，聯(lián)軟科技將與華為等生態(tài)合作伙伴持續探索行業(yè)場(chǎng)景需求，打造更多具有行業(yè)價(jià)值及競爭優(yōu)勢的產(chǎn)品與解決方案，為各行各業(yè)發(fā)展提供安全底座，助力數字化轉型升級。