案例背景
数字化建设如火如荼 信息安全风险正在逼近
本期能源行业案例主体为某世界500强能源集团直属企业，该企业负责支撑所属集团的数字化建设。
近年来，数字化建设如火如荼，各行业纷纷加快数字化进程。能源行业同样如此，表现为业务流程逐渐数据化、在线化、移动化，这些变化让企业、人和各项服务都与网络深层地绑定。过去相对独立、分散的网络，已逐渐融合为深度关联、相互依赖的整体。在带来效率和体验提升的同时，也产生了新的安全风险。
随着该客户的业务系统云化，接入终端移动化和多样化以及业务需求的复杂化，这些变化使得企业网络边界日益模糊，安全边界不再坚固，IT 架构正在从“有边界”向“无边界”进行转变，在内部生产网络、测试环境和其他情况中，遭受威胁和攻击的风险也在日益增长。
需求分析
01
移动设备复杂多样，存在易丢失、常更换的现象，且使用环境极为复杂，这种无边界的环境中，用户的工作信息更容易分享外泄出去。办公设备的智能安全管理迫在眉睫。
02
云计算、大数据等新技术的应用，带来了网络边界模糊、资源动态变化、数据非格式化等问题，对现有安全体系造成了识别不了、监管不到、控制不全、分析不足等诸多新风险。
03
能力开放、互联网化等新应用使网管支撑系统对外拓宽了边界、拓展了范围，安全管理复杂度加大，而在国家强化个人隐私保护的监管要求下，如何合规、安全地开展业务，成为客户当前安全管理面临的难题。
解决方案
针对以上问题，指掌易团队为客户部署了零信任一体化终端安全平台，平台通过建立数字化安全工作空间为企业建立数字安全域，同时结合零信任网关基于端口动态授权的网络隐身技术构建起一张隐形的网络，即网络应用只对“特定的员工+特定的设备”可见，对其他人完全不可见，并且该员工访问应用的行为可以进行严格控制和记录。
平台可基于“零信任”理念，以端、管、云全生命周期安全的思路，解决客户“办公场景”中的设备、身份、应用、数据、传输、接入等全方位的安全问题。
零信任一体化终端安全平台可为员工提供一个独立并且安全可信的工作空间，在符合安全保密要求的前提下，极大的提高工作效率。同时，提供基于“零信任”的安全网关SDP，结合客户自身网络安全建设的特点，能够抵御更高频次、更高手段的网络安全攻击，确保高效、便捷、安全的开展办公业务，创造更大价值。
指掌易观点
指掌易解决方案为能源行业的客户提供了高度安全、高效协作和智能数据分析的能力。本项目案例的价值在于通过指掌易的产品和服务，客户能够提升业务运营效率，降低潜在的风险，并在竞争激烈的市场中保持领先地位。本案例将为其他能源行业的企业信息安全建设提供有力的参考，最终为能源行业的数字化建设添砖加瓦。
