8月25日，由中国信息通信研究院、中国通信标准化协会联合主办的“2023首届SecGo云和软件安全大会”顺利落幕，会上**“2023年安全守卫者计划优秀案例**”评选结果正式出炉。

“零跑汽车&亿格云零信任SASE安全一体化项目”凭借网络与安全融合的弹性网络支撑能力、全场景的安全覆盖能力、稳健良好的办公体验等突出的方案优势，展示出极高的落地价值，经过严格的选拔评审，最终获评零信任领域优秀案例，为未来零信任与SASE技术发展方向和应用提供了具有引领作用的示范参考。

如今，企业业务与数字化架构深度融合，业务的正常开展离不开数字化架构的支撑。特别是智能制造行业，零跑汽车就是其中的典型代表。数字化发展离不开对安全问题的考量，如何在**符合合规要求的基础上，避免企业数字化资产泄露**，**防止被恶意攻击或破坏**，导致企业生产与业务流程无法正常开展，是当前智能制造行业面临的重要问题。相对于传统观念而言，安全一直是与业务效率相违背的，在企业高速发展、业务快速响应的背景下，安全建设工作的开展相对而言是比较谨慎的，除了**重点部署外部攻击的防御能力**。对于**员工的内部办公安全部署**也亟需增强。那么，如何建设一套高效、完整的办公安全方案，考虑到**避免重复建设、低效投资、敏捷上线**等因素，「SASE安全一体化」无疑是最佳的落地方式。

基于网络与安全融合的SASE安全架构，集成**身份安全管理、终端安全管理、网络准入控制、终端安全防御、数据安全管理、零信任网络接入**等能力，重新构建虚拟的企业安全边界，实现对所有办公终端及应用访问进行统一管理，来满足企业**“远程办公安全管理”**、**“统一终端安全管理”**、**“企业数据防泄密管理”**

等应用场景的需求。

革新了传统方案分别在总部及所有分支独立建设的办公安全体系，提升了办公安全效率的同时，降低了传统办公安全建设的投入，还为企业带来了诸多价值：

一、实现终端安全的一体化管理

通过对终端、资产进行梳理与管理，SASE一体化服务在推动零信任落地过程中，能够**有效监测终端安全状况，推动威胁处置闭环**，并且结合发现的资产逐步扩展零信任的覆盖范围。

二、显著提升业务访问体验

通过SASE一体化服务，为**企业所有用户**（包括外包、生态伙伴）提供**一致性认证与接入体验，随时随地快速稳定访问业务、开展移动业务，**

拓展数字化的深度与广度。

三、全域数据安全防护体系

通过SASE一体化服务来有效**规避因账号失窃、账号共享、弱密码、爆破**而对业务造成风险。企业可综合业务、安全和场景要求，对**身份、终端、网络位置、行为进行多源信任评估，**在静态权限的基础上对用户访问业务的过程进行动态访问控制。结合**终端数据防泄漏****、**网关数据防泄漏和**用户行为分析**安全能力，有效保护企业数据安全。

四、完备的网络行为审计机制

建立了网络行为审计机制，可记录平台范围内用**户访问行为日志和事件数据**，支持管理员对历史访问行为的日常审计和溯源分析，方便管理员快速识别企业员工日常访问中潜在的恶意威胁活动，可帮助企业明显地降低受到来自外界和内部的恶意侵袭的风险。在护航智能制造行业持续数字化发展的道路上，亿格云已服务了**吉利控股、零跑汽车、传音控股**、**禾赛科技、九阳股份、阿维塔、文远知行、磊科等在内的智能制造行业领军企业**，未来**，**我们也将继续加强研发，不断创新，为客户提供更贴切于需求的最佳解决方案，成为智能制造企业数字化转型激流中坚实的安全基石！