北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：深信服办公网安全管控解决方案为企业提供多样化的身份认证、精细化的行为管控、精准的病毒防护、多维度的漏洞补丁修复，全面管控办公网用户终端和身份安全，实现全网可视可控。

二、风险与挑战

非法接入风险加剧

网络边界逐渐模糊，接入设备多样化，入网终端安全状态和使用者身份未知，入网后终端无管控，带来暴露内网、越权窃取数据和横向传播病毒的风险。

上网违规风险加剧

互联网 HTTPS 加密流量占比超过一半，员工上班时间使用违规应用、浏览违法网站或发布敏感言论，加密流量使上网管控难度加大。

数据泄密风险加剧

数字化转型持续加深，数据外发路径增多，内部人员通过 U 盘拷贝、业务数据窃取、网络外发等行为泄露机密文件，事后难以追溯定责。

安全事件难闭环

网端两侧安全产品检测机制不同导致检测结果不一致，堆叠无协同导致难处置，同时安全合规基线难落地。安全事件处置不干净、易反复。

三、方案概述

深信服聚焦办公网安全管控场景，为企业提供多样化的身份认证、精细化的行为管控、精准的病毒防护、多维度的漏洞补丁修复，全面管控办公网用户终端和身份安全，降低终端违规接入、上网违规行为、终端病毒感染和流氓软件安装等内部风险。以人为核心建立终端入网安全规范，降低安全隐患和持续检测终端风险行为，实现全网可视可控。

四、方案价值

安全接入人机对应

实现全网所有终端身份可信、实名到人，实现人机对应以及资产可视化管理

终端安全能力提升

帮助企业落地安全规范，确保网络访问安全合规，增强终端病毒检测，补丁检查分发和流氓软件防护等终端安全能力

上网违规行为管控

精细化应用控制，封堵违规上网行为，严格管控文件外发通道，阻断泄密行为

网端联动响应处置

通过网+端联动响应处置，实现威胁闭环处置，提升办公终端安全防护能力

五、应用场景

办公网上网管控和终端安全加固：通过全网AC和终端AIO组件，实现办公网终端接入合规，落地办公安全规范，提升终端安全能力和上网管控能力。

方案示意图

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。