在智能汽車產(chǎn)業(yè)高速發(fā)展的今天，電動化、智能化、網(wǎng)聯(lián)化技術(shù)深度融合，驅(qū)動全球車企與科技公司加速布局智能座艙、自動駕駛等高價值賽道。德賽西威作為國際領(lǐng)先的移動出行科技企業(yè)，業(yè)務(wù)覆蓋全球25個分支機構(gòu)，其研發(fā)協(xié)同、供應(yīng)鏈管理及數(shù)據(jù)交互高度依賴全球化數(shù)字網(wǎng)絡(luò)。然而，跨國業(yè)務(wù)場景下的網(wǎng)絡(luò)連接不穩(wěn)定、軟件合規(guī)風險與安全防護滯后等痛點，成為制約企業(yè)高效運營的因素。

為此，聯(lián)軟科技打造了“全網(wǎng)零信任+終端桌面管理+網(wǎng)絡(luò)準入”一體化解決方案，不僅使海外用戶通過OA系統(tǒng)即可獲得與國內(nèi)一致的應(yīng)用權(quán)限，更通過工具聯(lián)動實現(xiàn)違規(guī)操作事中阻斷，有效補齊了德賽西威終端安全能力短板，提高終端安全運維效率，減少威脅事件發(fā)生，走出了零信任架構(gòu)在跨國復(fù)雜網(wǎng)絡(luò)環(huán)境中的創(chuàng)新實踐范式。

用戶背景

德賽西威是國際領(lǐng)先的移動出行科技公司之一，致力于實現(xiàn)智慧出行的全球共享，在中國設(shè)有9個分支機構(gòu)、在海外設(shè)有16個分支機構(gòu)。德賽西威深度聚焦于智能座艙、組合輔助駕駛和網(wǎng)聯(lián)服務(wù)三大領(lǐng)域的高效融合，持續(xù)開發(fā)高度集成的智能硬件和領(lǐng)先的軟件算法，為全球客戶提供安全、愉悅和綠色的移動出行整體解決方案和服務(wù)。

痛點1：用戶體驗

國內(nèi)海外VPN客戶端不統(tǒng)一，使用不便捷

出差海外使用VPN連接不穩(wěn)定，體驗差

軟件安裝流程繁瑣，體驗差

痛點2：軟件合規(guī)風險

軟件數(shù)量多，管理難度大

軟件不合規(guī)風險高

安裝權(quán)限管理顆粒度粗，事后審查效率低，無法杜絕不合規(guī)軟件安裝

痛點3：安全管理難題

工具多且品牌不一，聯(lián)動性差，無法實現(xiàn)事中阻斷

互聯(lián)網(wǎng)暴露面寬，安全風險大

入網(wǎng)缺乏基線檢查，安全隱患高

項目目標

本次項目目標主要圍繞三大業(yè)務(wù)痛點進行建設(shè)，主要解決VPN客戶端統(tǒng)一問題、軟件合規(guī)、安全管理難問題，本次建設(shè)變革主要通過零信任技術(shù)、終端桌面管理、網(wǎng)絡(luò)準入三者相互結(jié)合來解決當前業(yè)務(wù)安全問題。

解決方案

終端基線檢查（SDP+準入）：梳理終端的操作系統(tǒng)、系統(tǒng)補丁、殺毒軟件識別、軟件安裝清單、系統(tǒng)進程、網(wǎng)卡檢查、終端加域識別、終端及賬號綁定等檢查項。

軟件合規(guī)管理（桌管+準入）：實時檢查終端的軟件安裝及使用檢查策略，對不滿足要求的終端進行網(wǎng)絡(luò)阻斷，并要求及時整改，符合要求才能再次入。

網(wǎng)絡(luò)隱身功能（SDP）：引入零信任的“網(wǎng)絡(luò)隱身功能”，對郵箱、SRM和CRM系統(tǒng)進行零信任網(wǎng)絡(luò)部署。

上線效果

優(yōu)化了用戶體驗

客戶端統(tǒng)一化，降低使用難度；

提升海內(nèi)外的使用體驗，海外用戶SDP系統(tǒng)通過OA系統(tǒng)同時獲取到與國內(nèi)相同的應(yīng)用權(quán)限，解決就算出國出差也可以正常訪問公司內(nèi)網(wǎng)的問題；

提升用戶安裝體驗，實現(xiàn)用戶申請到安裝最快可做到10分鐘即可安裝，比原流程提升了將近20倍的速率。

降低了軟件合規(guī)風險

提高終端管理軟件的覆蓋率；

提升軟件使用的統(tǒng)計效率；

降低由于軟件合規(guī)問題給公司帶來不良輿情造成損失的風險。

提升了安全管理能力

工具之間聯(lián)動，實現(xiàn)違規(guī)行為事中阻斷；

實現(xiàn)“網(wǎng)絡(luò)隱身”功能，收斂互聯(lián)網(wǎng)暴露面；

實現(xiàn)終端合規(guī)基線檢查滿足合規(guī)入網(wǎng)安全要求。