如何解决中小企业办公安全管理难题？

近年来，随着云计算、5G等技术的发展，企业办公网络环境也发生了巨大变化——访问云端SaaS应用办公、远程/居家办公场景越来越多，而突如其来的疫情更是加速了这一趋势发展，这给中小企业办公安全管理带来更多挑战。不少企业仍存在侥幸心理：虽看到过因遭受网络攻击造成企业重大损失的相关报道，但觉得与自身关系不大，认为中小企业遭受网络攻击的概率很低。BullGuard 2020年报告显示，60%的受访中小企业认为他们不太可能成为网络攻击的目标，43％的中小型企业没有任何网络安全防御计划。

我国中小企业因创立时间不长，企业精力更多聚焦在业务架构、流程等直接带来业务增效的环节，对安全管理关注度较低，通常依靠办公室的行政人员或IT人员兼顾安全相关工作，而大部分人员缺乏专业的安全知识，常常出现安全误区。比如，某公司采购了满足合规要求的云服务器，但在使用过程中，不修改默认口令、不关闭特权账号远程登录、不进行中间件升级，最终导致黑客轻易控制服务器。这类由于员工安全意识匮乏、误操作等导致的网络攻击和数据泄露的事例不在少数。而网络攻击的后果可能使部分中小企业无法从受网络攻击影响的财务恢复过来，导致失去客户的信任。

市面上的安全管控方案，大多为硬件方案，采购方式为一次性买断，部署上线周期长，更匹配于预算较充足、有配备专业安全运维人员的企业，可以满足其复杂、个性化的安全管理需求。但中小企业因为组织和业务架构相对简单，无单独的安全预算支持，也缺少专业的安全人员。传统解决方案一次性投入成本高，不仅对其财务造成较大负担，且因缺乏专业运维人员无法管理好相关设备，安全效果大打折扣。

由于SaaS应用的便捷高效，越来越多中小企业使用SaaS应用办公来提升业务效率，包括财务、人力资源、OA等系统。但因SaaS服务已摆脱地域和网络环境的限制，传统的硬件安全产品部署方式已不再有效。用户可通过办公电脑、笔记本等任意终端访问业务系统，一旦账号密码泄露，黑客或竞争对手可直接访问平台获取数据，内部员工有意或无意泄露企业敏感信息的概率也会大大增加。

同时，近几年移动/远程办公场景越来越多，传统的VPN解决方案不再满足当前企业的远程接入需求——业务在云端存在暴露面，易被攻击；员工、合作伙伴远程接入内网，终端环境不可控，存在安全风险等。此外，传统的安全设备性能固定，无法弹性扩容，难以适应企业快速扩张带来的人员增多、网络带宽增加等变化。总的来说，传统的安全管控方案无法更好地满足中小企业日益升级的安全管理需求，企业需要更行之有效的解决方案来整体提升办公安全水平。

中小企业的网络安全架构应该具备灵活、弹性、易运维的特点，才能匹配如今云化时代下业务发展的安全需求。而SASE，将是中小企业安全管理的更优选择。SASE（Secure Access Service Edge，安全访问服务边缘）是Gartner在2019年提出的一个新型架构，具备“网络即服务”和“安全即服务”的特征，能够为企业移动办公、多分支办公等场景所在的边缘网络提供安全管控及安全组网能力，真正实现用户对云上业务或数据中心随时随地、低延迟、更安全的动态访问。

相比传统复杂的硬件架构和昂贵的专线组网，SASE架构更灵活、更低成本、更安全，易于使用及维护，更适应当今环境下的企业安全管理需求。据了解，深信服SASE方案是深信服于2020年推出的国内首批基于SASE模型的云安全服务平台，将深信服终端检测响应、失陷主机检测、数据防泄密、内网安全接入、违规上网管理等安全能力聚合在云端以服务化模式交付。

企业无需购买大量硬件，只需订阅安全服务，即可满足多分支机构安全建设、移动办公安全管理、中小企业一体化办公安全等需求。包括提供上网安全保护能力，解决上网侧包括对终端、互联网、SaaS应用访问的管控、体验和安全问题，提供内网安全接入能力，解决移动办公，远程运维、多云安全连接、本地数据中心访问的安全问题，以及提供基于数据智能分析的问题洞察和处置能力，及时发现和处置安全风险、泄密、合规等问题等。

此外，深信服SASE架构采用云化交付的形式，免去采购昂贵硬件，只需订阅云端服务，即可获取相应的安全能力，大幅度降低安全投入成本。同时云平台集中管理、运维，云端专家实时响应，安全事件主动告警、一键处置，运维简单。

截至目前，深信服SASE方案已为全国4500多家用户提供省心可靠的安全服务，覆盖了金融、地产、研发制造、教育、政府等行业。在2021年，该方案通过可信云首批SASE成熟度能力认证和零信任安全能力认证，荣获CCIA 2021网络安全优秀创新成果大赛二等奖、中国信息协会2021科技创新优秀解决方案等荣誉。（科文）