实战案例｜腾讯iOA零信任助力申能集团筑牢上海能源保供防线

民生是一座城市的“底板”。近日以来，上海进入了“战疫”的关键时期，电力和燃气等作为市民生活和城市运行的重要能源，其保供工作成为了重中之重。

申能（集团）有限公司（以下简称申能集团）是上海市主要的电、气能源产品供应商，下属有多家电力、燃气供给和保障企业，承担着保障上海城市能源安全供应的重任。

在疫情严峻的背景下，申能集团需要“疫情防控”和“能源保供”两手抓。为了做好疫情防控，减少人员流动聚集，企业需要实行居家办公。因此，保障申能集团员工远程办公安全，也是保障上海城市能源供应的重要一环。

图片

客户名片

图片

申能集团主要从事电力、燃气等生产供应和能源基础设施的投资、建设和管理，是上海市国有资产监督管理委员会出资监管的国有独资有限责任公司。作为上海市重大能源基础设施的投资建设主体和主要的电、气能源产品供应商，申能集团承担着保障上海城市能源安全供应和推动全市能源结构调整优化的重任。

客户需求

1、申能集团下属有众多分子公司，原先是采用VPN或者专线的方式接入集团网络及应用，这种接入方式存在比较大的安全隐患；

2、后疫情时代，远程办公场景越来越普遍，需要解决远程卡顿、延迟以及VPN面临的安全问题，提升用户体验；

3、之前使用的国外杀毒软件品牌已不再提供服务，需要针对终端安全进一步做保障；

4、运营支撑方面缺乏有效的终端运维支撑工具，比如使用远程协助等工具套件；

5、与已有的竹云IAM系统进行身份权限对接。

解决方案

1、通过零信任一体化安全客户端的建设思路，对下属企业现有终端安全产品做统一管理，做到整体安全管理一盘棋，提升安全建设效果与用户体验；

2、采用动态安全的策略，以终端、身份、软件、目标为核心元素，对企业内应用系统的访问权限进行细粒度控制，持续验证访问环境安全；

3、员工终端安装安全和管控模块，对WIN以及MAC提供全面的终端安全防护和管理能力；

4、对接用户竹云IAM系统、AD域。实现AD帐号、IAM帐号、IAM扫码等多种登录方式并存，保障员工登录体验和安全性。

客户评价

“申能集团下属有众多分子公司，以前我们用传统的VPN接入集团内网，存在比较大的安全隐患。在远程办公场景越来越普遍的背景下，我们去年就开始做腾讯iOA的试点，随后在集团做了零信任的部署。面对突如其来的疫情，集团员工可以在腾讯iOA的护航之下，实现安全、高效的远程办公，打好上海能源‘保供战’。”

——申能集团工作人员

腾讯iOA解决方案

图片

腾讯iOA核心能力——更安全、更稳定、更高效：

更安全

在腾讯iOA零信任安全网络架构下，无论访问人员在哪，使用何种终端，是否安装客户端，访问任何企业应用都无需使用VPN；通过终端可信评估、多因素可信认证和动态鉴权访问控制，实现无边界的安全办公。

更稳定

腾讯iOA零信任通过部署于全球海量资源数千节点与智能动态规划，为处于不同地域的访问人员提供最优加速路径，随时随地接入企业处于任何地域、不同部署模式的业务应用，享受高效稳定的资源链路访问。

更高效

腾讯iOA零信任通过标准浏览器或SSH/RDP程序，使IT运维团队无缝接入零信任安全系统进行远程运维，对运维人员可信身份识别和动态授权，并能对运维操作进行限制和审计。全流程管控限制，让远程运维协作更高效。   

方案价值

申能集团和许多大型集团一样，下属多个子公司，企业的大量业务和服务部署在内网，普遍存在着终端安全建设割裂、安全策略缺乏统一管理等安全问题。

在疫情期间，集团员工居家办公，分散各地的移动设备、电脑接入，访问内网的人员身份不明，让接入环境异常复杂，也让企业的核心业务和数据面临泄露风险。

依托腾讯iOA零信任解决方案，申能集团实现了对访问权限的细粒度控制，有效保障了终端安全，实现了整体安全一盘棋。

在疫情防控期间，腾讯iOA为申能集团员工远程办公保驾护航，筑牢上海能源保供安全防线。

远程办公护航计划

在疫情防控严峻的背景之下，3月15日，腾讯安全迅速面向所有企业启动「远程办公护航计划」，免费提供3个月的腾讯iOA零信授权（200点），助力企业业务安全、稳定、高效度过特殊时期。

自腾讯安全「远程办公护航计划」发布以来，已帮助数百家企业度过特殊时期。有需要的企业，可扫码免费申领，或添加小助手了解活动详情。

腾讯安全与你一起共克时艰，捍卫美好。

图片