今日份内容很适合分享给您身边包括但不限于正在为全国几十个、几百个分支机构安全建设而烦恼的安全负责人。
今天故事的三位主角也曾有过这样的烦恼，欢喜公司业务扩张的同时，也烦恼着各分支机构的网络安全建设难题，直到深信服SASE方案走进他们……
一起来看看他们的故事：
制造业行业代表
对于制造业企业来说，除了合规需求，数据泄密风险也是推动制造业企业进行网络安全建设的重要因素。作为可口可乐公司专营公司的太古可口可乐（中国）有限公司（简称太古可口可乐）很早就有这方面的意识。
太古可口可乐在中国大陆设有13个工业园区，员工人数超5万。数字化的渗透，让越来越多生产设备、IT系统接入网络，工人、访客也能通过无线Wi-Fi上网或作业，各园区网络安全建设自然是无法逃避的问题。
为此，太古可口可乐选择与深信服合作，通过深信服SASE方案“云化交付安全能力”的模式，在满足合规监管需求的前提下统一实现：
- 无需为每个园区配备专门的安全设备，直接通过SASE服务平台订阅安全服务，由总部统一给全国园区配置和下发网络安全策略，统一管理各园区工人、访客实名认证上网。
- 总部统一管控各种研发数据、供应链信息、重要营销战略等敏感信息外发，违规上网行为可溯源、分析，辅助公司风险决策管理，有效保障了全国13个园区上网安全和数据安全。
房地产行业代表
房地产行业售楼中心的流动性比较大，一般1-2年就会搬离，如果给全国售楼中心都配备一套安全设备来进行网络安全建设，采购成本和运维管理都是棘手问题。广州某知名地产公司就遇到过这样的难题。
该地产公司是我国综合实力最强的房地产企业之一，业务已扩展至全国25个重点省及直辖市，在全国有300多个售楼中心。在选择网络安全建设方案时，该地产公司会重点考虑轻资产甚至零资产、运维简化的问题。
具备轻资产、极简运维、统一管理等优势的深信服SASE方案成为了该地产公司的优先选择：
- 企业无需采购大量安全设备，只需在售楼中心的终端安装轻量级客户端软件，将上网流量引至SASE服务平台，就能统一实现全国售楼中心员工、访客上网实名认证和安全管理。
- 企业无需为每个售楼中心都配备专业运维人员，在总部就能统一管理策略和处置安全事件，大大简化运维压力。
金融行业代表
通过在营业网点部署无线网络系统是某银行用户实现“数字化营业厅”转型的重要举措，但随之而来是对全市200多个营业网点网络安全及合规建设的难题，这是一个费钱费力的大工程，处理不好还可能导致网点业务中断。
以“云化交付安全能力”为模式的深信服SASE方案为该银行解决了这一难题，助其实现：
- 银行无需为每个营业网点配备专门的安全设备，只需在每个营业网点部署微型引流器，将上网流量引至SASE服务平台实现上网实名认证、上网行为审计、上网流量管控、上网安全防护等服务，在不影响网点业务开展的前提下，大大降低了设备采购成本。
- 所有网点的上网流量通过SASE服务平台统一对接到深圳市公安网监，满足合规监管需求，切实保障每位银行客户的上网安全。
其实，不同的企业在进行网络安全建设时会有不同的需求。多分支企业在进行网络建设时，除了安全功能的需求，随着分支数量的增加会首要考虑实现方式的性价比、灵活性、便捷性、扩展性等。深信服SASE方案在实现企业多分支机构网络安全建设上能够做到：
- 轻资产
“云化交付安全能力”模式，企业无需采购多个安全设备，按需订阅安全服务、随开随用，大大降低设备投入成本；且随着分支机构增加或带宽变化，可弹性扩展相应的安全服务。 - 简运维
相较于传统硬件设备建设模式需要管理一堆安全设备，采用深信服SASE方案只需管理一个节点，还有云端专家7*24小时实时监测，支持微信公众号主动告警和一键处置安全事件，大大减轻运维压力。 - 统一管理
从原先多硬件设备、多控制界面，到统一管理界面、统一安全策略、统一版本（集中升级版本），在总部即可全面了解各分支机构安全情况。
2020年，深信服在国内率先发布深信服SASE方案，以SASE架构为核心，将深信服各种安全能力聚合在云上以服务化模式交付。
截至目前，深信服SASE方案已为国内超3000家用户提供简单有效、省心可靠的安全服务，覆盖了金融、地产、研发制造、教育、政府、医疗、零售等行业。除了多分支网络安全建设场景，深信服SASE方案在中小企业办公安全管理、移动办公安全管控等场景中也有明显优于传统安全方案的表现。
