如何解决中小企业办公安全管理的三大难题？

近年来，随着云计算、5G 等技术的发展，企业办公网络环境也发生了巨大变化 -- 访问云端 SaaS 应用办公、远程 / 居家办公场景越来越多，而突如其来的疫情更是加速了这一趋势发展，这给中小企业办公安全管理带来更多挑战。

中小企业办公安全管理现状及难题

1.60% 中小企业认为遭受网络攻击概率低，忽视潜在安全风险

不少企业仍存在侥幸心理：虽看到过因遭受网络攻击造成企业重大损失的相关报道，但觉得与自身关系不大，认为中小企业遭受网络攻击的概率很低。

BullGuard 2020 年报告显示，60% 的受访中小企业认为他们不太可能成为网络攻击的目标，43% 的中小型企业没有任何网络安全防御计划。

我国中小企业因创立时间不长，企业精力更多聚焦在业务架构、流程等直接带来业务增效的环节，对安全管理关注度较低，通常依靠办公室的行政人员或 IT 人员兼顾安全相关工作，而大部分人员缺乏专业的安全知识，常常出现安全误区。

比如，某公司采购了满足合规要求的云服务器，但在使用过程中，不修改默认口令、不关闭特权账号远程登录、不进行中间件升级，最终导致黑客轻易控制服务器。

这类由于员工安全意识匮乏、误操作等导致的网络攻击和数据泄露的事例不在少数。而网络攻击的后果可能使部分中小企业无法从受网络攻击影响的财务恢复过来，导致失去客户的信任。

1.尝试寻找解决方案，却因价格高、管理难而选择放弃

市面上的安全管控方案，大多为硬件方案，采购方式为一次性买断，部署上线周期长，更匹配于预算较充足、有配备专业安全运维人员的企业，可以满足其复杂、个性化的安全管理需求。但中小企业因为组织和业务架构相对简单，无单独的安全预算支持，也缺少专业的安全人员。

传统解决方案一次性投入成本高，不仅对其财务造成较大负担，且因缺乏专业运维人员无法管理好相关设备，安全效果大打折扣。

2.采用传统方案无法对 SaaS 应用访问、远程办公电脑等进行安全管控

由于 SaaS 应用的便捷高效，越来越多中小企业使用 SaaS 应用办公来提升业务效率，包括财务、人力资源、OA 等系统。但因 SaaS 服务已摆脱地域和网络环境的限制，传统的硬件安全产品部署方式已不再有效。用户可通过办公电脑、笔记本等任意终端访问业务系统，一旦账号密码泄露，黑客或竞争对手可直接访问平台获取数据，内部员工有意或无意泄露企业敏感信息的概率也会大大增加。

同时，近几年移动 / 远程办公场景越来越多，传统的 VPN 解决方案不再满足当前企业的远程接入需求 -- 业务在云端存在暴露面，易被攻击；员工、合作伙伴远程接入内网，终端环境不可控，存在安全风险等。

此外，传统的安全设备性能固定，无法弹性扩容，难以适应企业快速扩张带来的人员增多、网络带宽增加等变化。

总的来说，传统的安全管控方案无法更好地满足中小企业日益升级的安全管理需求，企业需要更行之有效的解决方案来整体提升办公安全水平。

SASE 架构是中小企业安全管理的更优选择

中小企业的网络安全架构应该具备灵活、弹性、易运维的特点，才能匹配如今云化时代下业务发展的安全需求。而 SASE，将是中小企业安全管理的更优选择。

关于 SASE 架构：

SASE（Secure Access Service Edge，安全访问服务边缘）是 Gartner 在 2019 年提出的一个新型架构，具备"网络即服务"和"安全即服务"的特征，能够为企业移动办公、多分支办公等场景所在的边缘网络提供安全管控及安全组网能力，真正实现用户对云上业务或数据中心随时随地、低延迟、更安全的动态访问。

相比传统复杂的硬件架构和昂贵的专线组网，SASE 架构更灵活、更低成本、更安全，易于使用及维护，更适应当今环境下的企业安全管理需求。

基于 SASE 架构的方案：深信服 SASE 方案

深信服 SASE 方案是深信服于 2020 年推出的国内首批基于 SASE 模型的云安全服务平台，将深信服终端检测响应、失陷主机检测、数据防泄密、内网安全接入、违规上网管理等安全能力聚合在云端以服务化模式交付。

企业无需购买大量硬件，只需订阅安全服务，即可满足多分支机构安全建设、移动办公安全管理、中小企业一体化办公安全等需求。

1.提供上网安全保护能力，解决上网侧包括对终端、互联网、SaaS 应用访问的管控、体验和安全问题，无论是总部、分支还是移动办公人员，都可以使用统一的身份认证、应用管控、访问审计和安全防护服务。

2.提供内网安全接入能力，解决移动办公，远程运维、多云安全连接、本地数据中心访问的安全问题。无论业务是在本地数据中心，还是在托管云或者公有云，都可以通过深信服连接器，实现和 POP 的安全链接。无需担心业务端口暴露或内部业务访问突然增加可能引起的安全访问和防护性能的问题，确保企业员工、合作伙伴在何时何时都通过全球各地的 POP 点获得更安全、更隐私、更稳定的访问体验。

深信服目前已在全球建设超 25 个 IDC 资源的 POP 节点，覆盖了国内大部分省份和全球主要地区，能保障在跨国、跨省、跨运营商的情况下，访问依然流畅。

3.提供基于数据智能分析的问题洞察和处置能力，及时发现和处置安全风险、泄密、合规等问题，解决企业在使用 SaaS 服务、云服务过程中，可能遇到的访问延迟、卡慢等问题，及早发现及时处理，实现端到端访问时企业数据资产、安全威胁可视可预警，以及低延迟、安全稳定的业务访问。

此外，深信服 SASE 架构采用云化交付的形式，免去采购昂贵硬件，只需订阅云端服务，即可获取相应的安全能力，大幅度降低安全投入成本。同时云平台集中管理、运维，云端专家实时响应，安全事件主动告警、一键处置，运维简单。

截至目前，深信服 SASE 方案已为全国 4500 多家用户提供省心可靠的安全服务，覆盖了金融、地产、研发制造、教育、政府等行业。在 2021 年，该方案通过可信云首批 SASE 成熟度能力认证和零信任安全能力认证，荣获 CCIA

2021 网络安全优秀创新成果大赛二等奖、中国信息协会 2021 科技创新优秀解决方案等荣誉。