當數字經濟的大潮涌起，各行各業迎來數字化轉型升級，IT技術從輔助支撐，變成了生產力工具。與此同時網絡安全威脅日益增多，成為危害企業核心生產力的巨大隱患，甚至拖累整個數字化轉型進程。山東電建一公司迎接挑戰，構筑完善的信息安全體系，實現公司數字化轉型戰略推進全面加速。

山東電建一公司，中國的“電建鐵軍”

在數字化轉型過程中，公司主要面臨以下問題：

公司員工、來賓上網行為難以有效管控

隨著業務量的擴大，公司先后進行了多次帶寬升級，但工作時間內還是經常出現網絡卡慢，影響辦公效率，另外由于公司員工、來訪客戶人數眾多，需要進一步加強對全體上網行為的管控。

終端數量龐大，成為安全防護的薄弱點

目前公司總部、子分公司、項目部上網終端數量累計超過4000個，且各分支機構員工安全意識各有不同，龐大的終端已經成為整體安全防護的短板。

外部訪問易引發泄密危機

出差員工和駐外人員有遠程訪問公司內部業務的需求，傳統方案需要將業務服務器暴露在公網中，業務訪問時重要數據在互聯網中以明文傳輸，存在安全隱患。

受網絡環境制約，業務系統穩定性面臨考驗

員工上網瀏覽網頁、外部用戶訪問公司內部業務系統時，會遇到跨運營商訪問的延遲問題，訪問速度、穩定性以及業務系統的高可用性都得不到保障。

除了自身業務訴求外，隨著外部安全形勢日益嚴峻，勒索病毒、挖礦病毒、社工攻擊等新型攻擊不斷涌現，最新發布的《網絡安全法》對公司信息安全建設也提出了更高的要求。在此背景下，山東電建一公司認為建設一套能夠支撐業務訴求、應對最新形勢的網絡安全防護體系已經迫在眉睫。

山東電建一公司決定進行網絡安全升級改造后，先后對比了多家廠商的方案，但大多數的廠商都是“頭痛醫頭腳痛醫腳”。而深信服提供的解決方案，不但能夠解決公司現有的安全問題，還能在此基礎上打造一套完善的安全體系，幫助其獲得持續進化的安全能力，匹配山東電建一公司的建設需求。

注入持續進化的安全基因，提升威脅防護、風險應對能力

陸主任認為，花樣多變的未知威脅和強烈對抗的高級威脅是網絡安全的挑戰。而深信服為山東電建一公司提供的解決方案，不但能夠貼合公司業務做好整體安全布局，更具備智能學習和進化能力，能夠根據安全環境的變化不斷提升保護強度，帶來“與時俱進”的有效防護。

在方案落地方面，一方面山東電建一公司通過上網行為管理、SSL VPN、負載均衡等設備，解決原有的遠程安全接入、流量管控以及跨運營商訪問延遲等安全問題，另一方面通過部署深信服下一代防火墻，在優化防御能力、帶來L2-L7層全方位安全防護的同時，引入和強化了檢測能力，包括WebShell檢測、僵尸網絡檢測、黑鏈檢測、惡意軟件檢測、未知威脅檢測等，在面對未知威脅時也能夠實現良好的檢測和防護效果。

此外，針對終端安全問題，山東電建一公司通過部署終端檢測響應平臺EDR，其基于人工智能的無特征檢測技術，不但在面對已知威脅時效果顯著，對未知威脅也能夠實現的智能的檢測和防護，大大提升了終端安全水平。

建立本地化安全運營中心，形成“預測、防御、檢測、響應”閉環

在新型攻擊多如牛毛的時代，除了加強防御體系的建設外，實現對整體安全狀況的快速了解，安全風險的快速發現、快速處置也是數字化轉型過程中安全體系建設的關鍵之一。

山東電建一公司以深信服安全感知平臺為主體，構建了本地化安全運營中心。通過安全運營中心，決策者不但可以快速看清整網安全態勢，同時還能通過資產梳理和漏洞發現實現風險的預測，此外平臺基于人工智能、大數據、威脅情報等前沿安全技術，能夠幫助公司實現潛伏威脅的精準檢測、快速發現。

在發現威脅后，安全感知平臺還能聯動下一代防火墻、上網行為管理和EDR進行威脅處置，實現攻擊的快速阻斷和安全策略的一鍵下發，從而為山東電建一公司建立起集 “預測、防御、檢測、響應”于一體的閉環管理體系。

“在信息化建設過程中，安全可視能力、威脅檢測能力是重點，也是難點之一。深信服的方案在這兩個方面都表現非常突出，為我們數字化轉型過程中的安全建設、運維管理提供了決策支撐。另外深信服的價值交付服務是一個亮點，從需求溝通到方案規劃、交付完成，能真正感受到他們用產品和服務來匹配我們的實際業務訴求?！标懼魅沃v到。

未來，山東電建一公司將繼續加深與深信服在信息安全領域中的合作，共同探討企業數字化轉型背景下的安全建設新思路、新模式，為“電建鐵軍”數字化轉型戰略推進持續提供“加速度”，為企業生產力提升和業務成功保駕護航！