亿格名片 | 安全覆盖30+分支，超万人终端，数字建筑某龙头企业的零信任SASE之路

客户价值：

他，堪称建筑业数字化转型“黄金时代”的C位。

自创立之初至今发展的20多年里，他已经成为工程建设信息化领域的领军企业，业务板块涵盖了造价、施工、设计运维、智慧城市、金融投资等全链条。据了解，目前已有超过36万家企业客户与他们达成了深度合作，建筑项目达600万+，服务终端用户超过1000万。据中信证券相关数据显示，该企业在建筑造价市场的占有率已经达到了60%，位居行业首位。

建筑业数字化转型是一个非常大的命题，经历过大风大浪的基建行业积极拥抱数字化也已成为行业共识。面对这样庞大的业务量，该龙头企业自身的业务安全与协同效率也显得尤为重要。据了解：他们一直很重视公司的安全建设，但由于公司的业务系统分布广泛，分支机构众多，终端数量多，对安全能力要求高，传统安全解决方案很难做到全场景覆盖。在充分调研市场方案后，为了保障公司内部业务更好更安全地协同运转，最终选择零信任SASE安全接入方案。

基于以上安全诉求，零信任SASE平台亿格云枢在远程办公安全、全球应用加速、全景可视可控、员工操作体验等方面全面助力提升该企业的安全水位，还具备以下优势：

在远程办公安全上：通过亿格云枢实现全国各个办公场所的就近接入，加速访问内网业务，统一了云上业务访问入口，还实现了业务全面隐身，身份权限统一管理。

客户之声：

“ 我们很多技术人员都是多台终端，有些是 24 小时不关机的。在终端交互传输业务的过程中，内部数据和业务安全都面临风险，而传统的云上云下的办公网和数据中心是完全隔开的，不同环境不同部门的权限是不完整且割裂的。在身份管理权限管理上，亿格云枢给了我们便利且安全的体验。”

——————————————————————//

在全球应用加速上：基于亿格云的SASE网络实现全球一体化办公，实现精细化权限管控，同时避免用户名密码管理繁琐的问题；通过亿格云枢跨境访问能力，实现对外部网站的安全合规的访问，同时国外的分支机构和海外出差人员也可以通过亿格云枢提供的跨境网络加速访问国内业务。

客户之声：

“ 传统VPN的弹性扩容是一个比较大的麻烦。由于要配备硬件盒子，所以无论是部署交付的时效性还是后续配置运维，都非常繁琐，一旦遇到高并发，VPN的稳定性也是很大的挑战。另外，以往连接内部业务系统都需要输入账号密码，而亿格云枢无需输入账密，1秒不到就可登录，访问国际业务也快了5-6倍，只需3-4秒即可登入。这也是目前我们的员工普遍反馈好的地方。”

———————————————————————//

在全景可视可控上，通过对正式员工和外包人员的身份管理和权限控制，实现基于身份和应用的细粒度访问控制，并基于流量分析和内容识别，及时清晰了解内部访问路径与操作行为，实现全域可视可控。

客户之声：

“亿格云枢的使用确实非常简单，不论是用户端还是管理后台，扩容服务器都变得轻而易举，而且在兼容性和用户体验方面也表现出色。过去，每当我们更换新版本或者切换到新的供应商时，总会遇到大量用户安装失败或者出现错误的问题。然而，亿格云枢在兼容性方面做得非常出色。此外，站在管理员角度，我要说亿格云枢的动态策略自动调整功能非常强大。它不仅可以全面了解内部访问行为，促进各地区业务平稳运转，还能及时回收长期未使用或离职账号。总的来说，亿格云枢的功能非常全面且便捷，可以直接降低1-2个运营人员的成本。”

————————————————————————//

对于企业整体的安全规划，相关负责人表示首先用零信任打好安全基础，再去扩展更多安全功能。在接下来的工作中，他们将进一步布局和尝试网络准入、软件检测、病毒查杀等方面的安全措施。

无论是出于安全防护目的还是出于业务发展目标，数字企业的安全防护都是企业数字化转型的必然结果与必经之路。