“十四五”時期，政策持續聚焦數字經濟發展，智慧園區作為數字經濟的重要載體，上承智慧城市的建設，下接產業集群的運營管理，受到了各方關注。

隨著物聯網和各類終端在園區的廣泛應用，園區面臨的網絡威脅也越來越多，包括內外部人員和多種終端訪問網絡帶來的安全隱患，新技術或新業務的更新迭代引入的漏洞，以及多廠商、多種類的終端安全產品的協同管理問題等等。

基于智慧園區終端安全建設的具體痛點，聯軟科技聯合華為為貴州某頭部酒企量身打造終端安全解決方案，提升園區管理效率，助力安全可控、業務隨行。

終端安全風險突出，面臨三大問題

白酒作為傳統產業，其信息化、智能化水平相對落后，且制造過程包括選料、制曲、發酵、蒸餾、勾兌等多個流程，涉及多個崗位和多種設備，由于人員安全意識不一、設備種類繁多等，終端安全建設較為困難，面臨全面性、兼容性和可視化三大難題，主要包括：

·多個安全產品功能重復，集成到終端系統浪費成本；

·一個終端包含多個Agent，降低運行速度和用戶體驗；

·安全終端數據分散，缺乏統一管理平臺系統了解整體安全狀況；

·多種多樣的終端類型、復雜的操作系統和應用類型給系統兼容性帶來挑戰；

·缺乏可視化的手段了解資產和變更情況，發生安全事件時難以及時響應等。

一旦終端安全出現問題，不僅影響管理效率，甚至可能導致酒企工藝技術和關鍵數據泄漏，直接造成經濟損失，降低企業核心競爭力。

如何識別合法和非法用戶？如何防止非法終端接入？如何按需給終端用戶授權……

該酒企推進網絡改造升級的過程中，十分重視安全問題，在規劃階段便積極尋求和外部廠商合作建設終端安全系統，減少可能存在的安全風險。

定制解決方案，安全可控、業務隨行

針對該酒企的實際情況和需求，聯軟科技聯合華為量身打造了華為NCE&聯軟終端安全解決方案。其中，聯軟系統負責終端802.1X 認證與安全基線檢查，與華為 NCE-Campus 對接實現身份認證及安全基線核查聯動。

終端用戶可通過有線認證、無線認證、訪客認證三種方式進行接入認證訪問網絡，并且同一用戶在園區、出差或家中等不同場所內上線，得到的訪問權限控制是一致的，只能訪問對應權限的資源。

在終端用戶訪問網絡的具體環節，方案從體驗、入網、行為檢測、數據控制等流程確保身份可信、終端可管、入侵可防、數據可控。

身份可信：PC、BYOD、IoT設備強制策略準入控制，確保接入身份“可信”

終端可管：基于終端基線核查，對終端進行安全加固、審計、管控，確保接入終端“可管”

入侵可防：結合終端主動防御，實現威脅檢測及自動響應，實現入侵“可防”

數據可控：全生命周期數據管理，同時使用水印及追溯能力防范數據擴散，確保數據“可控”

該方案不僅對終端用戶訪問網絡資源的權限進行管控，也通過安全基線檢查確保了園區設備入網合規，降低了設備可能存在邏輯漏洞或系統后門被利用的風險。此外，多種認證方式和統一身份管控確保多場景下的訪問權限一致。實現身份、設備的綁定，企業員工在廠區內任何地方，比如辦公室、釀酒廠、樓道等網絡覆蓋區域，無論通過有線或者無線的接入方式都能實現業務隨行，降低了管理復雜度和成本。

目前首期合作已經實現桌面管理和準入控制，并取得了良好的效果，為園區視頻監控、設備管理、冷庫監測、環境監測等系統提供終端安全保障，提升了運營效率。下一步各方將推進更全面更廣泛的合作，接入終端EDR和終端DLP實現行為檢測和數據控制，為園區運營管理提供更便捷安全的服務。

兼顧安全和效率，聯軟方案交付法門

聯軟科技能為用戶提供平臺級的解決方案并快速交付，離不開企業注重安全與效率統一、技術與管理結合和實現底線風險管控的安全理念。

在此基礎上，聯軟科技為客戶打造包括終端、資產、數據、用戶、行為審計的統一平臺，統一客戶端避免重復安裝，縮短建設工期并減少兼容性沖突，根據客戶的實際需求實現分布式、分級部署、模塊獨立拆分部署，極大地提升了系統的可拓展性。

聯軟科技終端安全解決方案在滿足合規的基礎上，幫助客戶防止入侵和防止泄密，簡化維護人員工作提升效率，切實解決了安全與效率的矛盾。

作為中國企業端點安全領導者，聯軟科技在終端安全領域積累了近20年經驗，擁有最專業的實施技術團隊和同行業最佳實踐，中國最早、對網絡安全要求最高的一批金融客戶的合作與信賴是對聯軟科技實力最好的詮釋。

未來，聯軟科技將與華為等生態合作伙伴持續探索行業場景需求，打造更多具有行業價值及競爭優勢的產品與解決方案，為各行各業發展提供安全底座，助力數字化轉型升級。