AI 时代下的办公终端安全建设思考.docxVIP

AI时代下的办公终端安全建设思考

为用户打造安全、稳定、高效的办公环境

AI时代下的办公安全形势与挑战

为用户打造安全、稳定、高效的办公环境

2005-2015网络协同办公时期特点：互联网快速普及，人们开始广泛使用即时聊天工具进行办公交流

2005-2015

网络协同办公时期

特点：互联网快速普及，人们开始广泛使用即时聊天工具进行办公交流，办公软件如Office快速普及和应用。开始出现在线协作平台、云盘等办公产品，大量企业开始广泛使用VPN等产品进行远程办公

代表工具：QQ、微信、Dropbox、GoogleDocs、办公软件（Office、WPS）、SSLVPN

2015-至今

智能协同办公时期

特点：云计算快速发展，协同办公也拥抱云端，各类文档应用也快速转型成为云文档，企业级通讯软件、会议软件、办公软件开始蓬勃发展，零信任在VPN替换场景得到广泛认可，

在AI的驱动下，企业协同办公已经进入智能化时代

代表工具：企业微信、钉钉、飞书、XX会议、Zoom、微软Teams、

ChatGPT、零信任

1990-2005

电子办公时期

特点：计算机快速发展，人们开始使用电子邮件进行沟通和交流，逐步取代部分纸质信件，办公媒介也从手写纸质文件开始向电子文档转变

（Office），开始出现VPN产品，部分企业开始探索远程办公

代表工具：E-Mail、办公软件

Office、局域网LAN、虚拟专用网VPN

1950-1990

传统办公时期

特点：在很长一段时间内，办公都是以纸笔为主，员工均在线下进行办

公，依赖面对面的会议和交流，大量使用纸质文件进行信息的传递和存

档，VPN等技术仍处在萌芽期，没有被广泛应用在办公领域

代表工具：会议室、电话、传真机、纸质文件和档案柜等

经历了持续的探索和技术积累，企业办公已经逐渐进入智能化协同办公时代

2.安全运营提效企业运营需要提效应对各类快速增长的安全威胁安全运营团队也面临告警数量激增、专业人才短缺等挑战，需要借助AI技术实现从“辅助驾驶”到“自动驾驶”的智能化运营

2.安全运营提效

企业运营需要提效应对各类快速增长的安全威胁

安全运营团队也面临告警数量激增、专业人才短缺等挑战，需要借助AI技术实现从

“辅助驾驶”到“自动驾驶”的智能化运营升级，企业安全团队也需要通过AI技术提

升安全运营效率，例如通过AI驱动的威胁检测和响应系统，实现告警的自动化分析和

处置，减少人工干预时间

4.泄密风险剧增

AI工具增加了企业泄密通道

AI工具在提升工作效率的同时，也带来了数据泄露的风险。员工在使用公共AI工具

时，可能会无意中将敏感数据（如客户资料、商业机密）输入其中，导致数据被服务

商存储甚至用于模型训练。在25年7月，国家安全部就对外披露了一起某科研人员

“违规使用AI工具，导致数据泄密”的案例。

1.网络攻击频发

AI技术显著降低了网络攻击门槛

AI驱动的钓鱼攻击平台可以自动分析目标企业的社交媒体和网站，生成逼真的钓鱼内

容，攻击效率比传统方式提高数倍。此外，AI还被用于生成恶意代码和深度伪造内

容，进一步加剧了钓鱼攻击的复杂性和隐蔽性。此外，AI还被用于生成恶意代码和深

度伪造内容，进一步加剧了钓鱼攻击的复杂性和隐蔽性

3.远程与混合办公

AI时代下混合办公趋于常态化

远程与混合办公模式打破了传统网络边界，增加了企业暴露面和攻击面。调查显示，

超过一半的员工在没有权限或访问控制措施的情况下，使用未经批准的生成式AI应

用。此外，混合办公模式下的设备多样性和网络复杂性，使得传统的安全防护措施难

以有效覆盖所有终端，风险进一步提高

2

办公安全场景的持续探索

为用户打造安全、稳定、高效的办公环境

办公终端安全也曾是XX集团面临的巨大挑战

终端数量庞大操作系统繁多

终端数量庞大操作系统繁多

智能终端设备Win6W+Mac6K+

用户体验兼容性移动设备

用户体验

兼容性

移动设备iPhone1W+Android4k+

新方案？

新方案？

思考

安全难以统筹建设

安全难以统筹建设

1、多终端软件：现有终端上需要安装多个安全软件，iOA、电脑管家、VPN等等，大幅增加了运营成本

2、运营困难：现网的ACL策略已经非常复杂，长期以往很容易出现僵尸权限，一旦安全不可运营，那堆砌设备也将毫无意义

业务类型复杂职场分布广泛

业务类型复杂职场分布广泛

职场分布国内办公海外办公子公司外包人员

可运营性安全性业务类型

可运营性

安全性

业务类型办公业务开发业务语音坐席业务

如何平衡生产力和安全现有方案体验不佳

如何平衡生产力和安全

1