直播电商、私域经营、国货衰亡，近年来生产批发行业进入了“卷中卷”的状态，随同着生产流量的崛起，生产批发品牌们也逐渐在对消费者进行数字化治理和经营，以便在互联网下半场竞争里，能提供更“硬”的产品与更好的服务。而在这千万家生产批发品牌的背地，是一家名叫"数云“的公司。

数云就是这样一家坚持不懈地为生产批发品牌专一提供消费者数字化经营的企业服务公司。截止目前，数云已服务了7000+国内国内批发品牌、以及数千家头部电商，在年GMV过亿的电商中市占率超过35%，在过来十年工夫，从电商CRM开创者到全渠道消费者数字化经营软件探索者、践行者，当初数云曾经成为消费者数字化经营科技领域的相对领先者。

在高速业务倒退的背地，离不开的是数云本身以及对客户的平安建设与保障。在之前的流动中，数云信息化与平安资深总监 罗兴峰 发表了对于数云平安建设的主题演讲，他提到，在服务诸多客户过程中，数云会深度与客户的高平安数据畛域进行交融。能够说，平安是企业业务倒退的基石。

（视频详情请见亿格云科技视频号）

// 初探平安，数云的摸索与挑战

在初期布局企业平安部署时，简直是 0 教训，0 开始，起步很难，最大的困惑是如何成长足够无效的平安体系，如果采纳传统计划，一直叠加平安产品、经营各项平安计划，就能够保障业务的数据安全吗？答案是否定的，甚至有可能积重难返。于是在没有设计出清晰无效计划的状况下，数云在做好外围生产防护的根本原点后，开始通过以ISO27001为根底， ISO27701业务数据安全爱护方向为次要思路思考什么是合乎数云本身业务特点的平安保障体系，这给了数云团队极大的启发——业务平安是至关重要的，于是，围绕“业务平安”为核心的数据安全管理体系建设就此拉开帷幕。

罗兴峰提到，所有企业都从最后的简略业务，小体量开始，逐步拓宽与倒退。而晚期的平安建设是单点且容易的，但随着企业业务一直壮大，就必须具备多点位的平安部署，否则将对业务平安带来极大的考验。同时，疫情、业务稳定等突发因素也会导致企业平安面临弹性变动。无论是各类生产子系统的业务成长，还是各类业务倒退中相干人员的入到职及我的项目调动，身份与权限的边界，对于平安团队来说，都是不小的难度。

基于多年平安摸索教训，罗兴峰总结了目前数云面临的三大挑战：

1、日益增长的业务量和新的业务模式：使得网络接入时要保障灵活性的同时实现接入平安。
2、业务发展须要团队资源的弹性能力：保障我的项目顺利接入同时，实现团队成员拜访权限最小化。
3、身份源须要治理多方资源：身份源需联合企业人力治理流程和办公流程，使得平安环节平滑融入到治理流程中。

数云迫切的须要全面接入一种以身份为核心，具备危险辨认与控制能力的，在尽可能不烦扰日常的工作和流程的交融式办公平安体系。

// 零信赖SASE，平安交融为“上计”

在进行平安评估，罗兴峰发现最大的挑战来自于身份源的辨认，弄清楚进入公司外部作业平台任何一个账号或者任何一个接入端到底是谁是平安建设的最根底，来到了身份和接入这两个根底因素，其余下层的平安部署都是“空谈”。

而摆在眼前的一个很大窘境是数云作为倒退中企业，整体平安投入以及平安基线无奈跟大型企业靠齐。在无限的平安团队配置下，数云花了将近2-3年工夫始终在找寻多端交融平安计划，即交融 VPN 、杀毒，以及数据防透露等性能为一体的计划。

直到零信赖SASE的呈现。

罗兴峰发现：建设第一阶段，零信赖对于数云多外出办公的场景十分匹配，能精准实现身份的辨认与治理。在第二阶段，随着零碎的零信赖革新，角色权限等粗疏化模型也在一直交融跑通。第三阶段，新的业务流程和权限模型经营下，会暴露出更多新的问题，便要跟踪平安流程并进行细化改良。成长型的零信赖计划与成长型的企业倒退流程一起优化，在一直发现问题后改良，就有可能“跑”得比攻击者快，这种继续化的平安优化会让企业的平安能力越来越强。

数云构建了零信赖SASE的办公平安经营体系， 以身份为核心，员工设施别离去接入就近PoP 点，连贯各个 IDC 云资源与机房，这给企业的平安治理与连贯提供了极大的便当，并且，就近的PoP点接入，相较于传统的 VPN 连贯形式更稳固，不仅如此，数云零信赖SASE平台落地接入后还实现多项安全控制能力：

身份精确辨认与权限治理：
依据亿格云枢连贯状态+身份角色辨别可拜访利用及数据；不论是公司内部人员还是合作伙伴，对立执行最小化拜访权限管制，非受权人员无法访问高敏感利用及数据；

全流程数据防泄露：
可精准实现敏感数据下载可见&可拦挡，通过数字水印帮助进步安全意识。从利用拜访、利用数据下载、本地文件外发实现全流程数据防透露。

外设与敏感数据管控：
区别于单点的桌管软件，SASE交融平安基线对USB、蓝牙等外设进行对立管控，实现敏感文件数字水印，敏感数据本地扫描。

敏感数据可管可控：敏感数据辨认和外发审计；对高风险通道（网盘，邮箱，FTP，IM，代码仓）检测和外发拦挡

此外，零信赖SASE无效交融数云现有SSO零碎，实现了身份和安全策略的联动。实现企业组织身份跟与零信赖SASE架构身份的连接，无需再进行额定的定制化开发，为经营管理者提供了十分便捷与愉悦的操作体验。

SASE与SSO的贯通，以身份为核心串联了数云外部平安经营全链路。通过接入组织人员 、业务零碎 、业务数据，使得业务与平安不再出现割裂状态，让获取敏感数据的权限与企业组织配置齐全同步，随时随地实现平安抓手的对立治理。高灵活性与0入侵性的平安框架，交融接入办公OA零碎、CRM零碎、费控系统、KM零碎、PM零碎等等，大大降低了自研工夫周期与开发成本，还无效减少了平安能力。

罗兴峰示意，持续性平安经营并不是天天只去干苦活，更要去关注和发现企业实在运行跟安全策略配置是否有差别，是否能落地？零信赖SASE用实力让“现实”落地：针对不同的平安危险环节（如内部合作、外部入到职、部门调岗，内部单干审批、特定业务数据防透露），常态化高频执行流程整合身份辨认与鉴权，实现高频率发展日常平安巡检。

公司器重人力、内部合作、数据防透露这三大板块，用绝对正当的人力投入通过高效的经营数据审计审核形式，无效进行日常的平安经营。

// 平安价值，事实谈话

谈及零信赖SASE落地带给数云的变动与价值，罗兴峰用了五个点来概括：“全笼罩的平安落地体系”、“平安体系与业务流程整合”、“交融型的经营形式”、“拓展生态业务单干”、“人力和单干资源的弹性能力”。

这五个点清晰阐明了零信赖SASE带来的扭转：

01全笼罩的平安落地体系
平安体系全笼罩所有端点。任何一个端点的接入与拜访合乎安全策略，零信赖SASE架构疾速弹性交融所有平安配置，保障全场景统一的平安水位。

02平安体系与业务流程整合
平安体系与办公业务流程交融，零信赖SASE架构灵便交融所有平安配置，立刻失效，在日常体系中植入控制点，配合效率大大晋升。

03交融型的经营形式
把经营剖析和流程改良联合起来，在经营剖析中发现的问题点，通过优化流程来实现改良。

04拓展生态业务单干
让公司的业务能够合作更多的内部生态资源，晋升生态搭档平安水位，实现共享共赢。

05人力和单干资源的弹性能力
因为平安可控，带来人力和单干资源能够做到疾速的弹性扩容和开释。

平安能力少数是“隐形”的，可能并不被大部分人所感知，但一个领有齐备平安能力的框架是能无效推动企业业务又快又稳向前，这是企业业务倒退的基石之一，也是数云平安团队继续谋求的。