在智能汽車產(chǎn)業(yè)高速發(fā)展的今天，電動(dòng)化、智能化、網(wǎng)聯(lián)化技術(shù)深度融合，驅(qū)動(dòng)全球車企與科技公司加速布局智能座艙、自動(dòng)駕駛等高價(jià)值賽道。德賽西威作為國(guó)際領(lǐng)先的移動(dòng)出行科技企業(yè)，業(yè)務(wù)覆蓋全球25個(gè)分支機(jī)構(gòu)，其研發(fā)協(xié)同、供應(yīng)鏈管理及數(shù)據(jù)交互高度依賴全球化數(shù)字網(wǎng)絡(luò)。然而，跨國(guó)業(yè)務(wù)場(chǎng)景下的網(wǎng)絡(luò)連接不穩(wěn)定、軟件合規(guī)風(fēng)險(xiǎn)與安全防護(hù)滯后等痛點(diǎn)，成為制約企業(yè)高效運(yùn)營(yíng)的因素。

為此，聯(lián)軟科技打造了“全網(wǎng)零信任+終端桌面管理+網(wǎng)絡(luò)準(zhǔn)入”一體化解決方案，不僅使海外用戶通過OA系統(tǒng)即可獲得與國(guó)內(nèi)一致的應(yīng)用權(quán)限，更通過工具聯(lián)動(dòng)實(shí)現(xiàn)違規(guī)操作事中阻斷，有效補(bǔ)齊了德賽西威終端安全能力短板，提高終端安全運(yùn)維效率，減少威脅事件發(fā)生，走出了零信任架構(gòu)在跨國(guó)復(fù)雜網(wǎng)絡(luò)環(huán)境中的創(chuàng)新實(shí)踐范式。

用戶背景

德賽西威是國(guó)際領(lǐng)先的移動(dòng)出行科技公司之一，致力于實(shí)現(xiàn)智慧出行的全球共享，在中國(guó)設(shè)有9個(gè)分支機(jī)構(gòu)、在海外設(shè)有16個(gè)分支機(jī)構(gòu)。德賽西威深度聚焦于智能座艙、組合輔助駕駛和網(wǎng)聯(lián)服務(wù)三大領(lǐng)域的高效融合，持續(xù)開發(fā)高度集成的智能硬件和領(lǐng)先的軟件算法，為全球客戶提供安全、愉悅和綠色的移動(dòng)出行整體解決方案和服務(wù)。

痛點(diǎn)1：用戶體驗(yàn)

國(guó)內(nèi)海外VPN客戶端不統(tǒng)一，使用不便捷

出差海外使用VPN連接不穩(wěn)定，體驗(yàn)差

軟件安裝流程繁瑣，體驗(yàn)差

痛點(diǎn)2：軟件合規(guī)風(fēng)險(xiǎn)

軟件數(shù)量多，管理難度大

軟件不合規(guī)風(fēng)險(xiǎn)高

安裝權(quán)限管理顆粒度粗，事后審查效率低，無(wú)法杜絕不合規(guī)軟件安裝

痛點(diǎn)3：安全管理難題

工具多且品牌不一，聯(lián)動(dòng)性差，無(wú)法實(shí)現(xiàn)事中阻斷

互聯(lián)網(wǎng)暴露面寬，安全風(fēng)險(xiǎn)大

入網(wǎng)缺乏基線檢查，安全隱患高

項(xiàng)目目標(biāo)

本次項(xiàng)目目標(biāo)主要圍繞三大業(yè)務(wù)痛點(diǎn)進(jìn)行建設(shè)，主要解決VPN客戶端統(tǒng)一問題、軟件合規(guī)、安全管理難問題，本次建設(shè)變革主要通過零信任技術(shù)、終端桌面管理、網(wǎng)絡(luò)準(zhǔn)入三者相互結(jié)合來(lái)解決當(dāng)前業(yè)務(wù)安全問題。

解決方案

終端基線檢查（SDP+準(zhǔn)入）：梳理終端的操作系統(tǒng)、系統(tǒng)補(bǔ)丁、殺毒軟件識(shí)別、軟件安裝清單、系統(tǒng)進(jìn)程、網(wǎng)卡檢查、終端加域識(shí)別、終端及賬號(hào)綁定等檢查項(xiàng)。

軟件合規(guī)管理（桌管+準(zhǔn)入）：實(shí)時(shí)檢查終端的軟件安裝及使用檢查策略，對(duì)不滿足要求的終端進(jìn)行網(wǎng)絡(luò)阻斷，并要求及時(shí)整改，符合要求才能再次入。

網(wǎng)絡(luò)隱身功能（SDP）：引入零信任的“網(wǎng)絡(luò)隱身功能”，對(duì)郵箱、SRM和CRM系統(tǒng)進(jìn)行零信任網(wǎng)絡(luò)部署。

上線效果

優(yōu)化了用戶體驗(yàn)

客戶端統(tǒng)一化，降低使用難度；

提升海內(nèi)外的使用體驗(yàn)，海外用戶SDP系統(tǒng)通過OA系統(tǒng)同時(shí)獲取到與國(guó)內(nèi)相同的應(yīng)用權(quán)限，解決就算出國(guó)出差也可以正常訪問公司內(nèi)網(wǎng)的問題；

提升用戶安裝體驗(yàn)，實(shí)現(xiàn)用戶申請(qǐng)到安裝最快可做到10分鐘即可安裝，比原流程提升了將近20倍的速率。

降低了軟件合規(guī)風(fēng)險(xiǎn)

提高終端管理軟件的覆蓋率；

提升軟件使用的統(tǒng)計(jì)效率；

降低由于軟件合規(guī)問題給公司帶來(lái)不良輿情造成損失的風(fēng)險(xiǎn)。

提升了安全管理能力

工具之間聯(lián)動(dòng)，實(shí)現(xiàn)違規(guī)行為事中阻斷；

實(shí)現(xiàn)“網(wǎng)絡(luò)隱身”功能，收斂互聯(lián)網(wǎng)暴露面；

實(shí)現(xiàn)終端合規(guī)基線檢查滿足合規(guī)入網(wǎng)安全要求。