新一代办公网络安全搭建法.docxVIP

新一代办公网络安全搭建法

我干网络安全实施和咨询快十年了，碰过大大小小几十起企业办公网络安全事件，最深的感受就是，最近这些年办公网络安全的玩法真的完全变了。放在早些年，企业办公网络只要在办公楼出口装一台防火墙，给内网办公电脑配个杀毒软件，就能满足大部分安全需求。可现在不一样了，居家办公、移动出差、云协作成了常态，员工自带设备上班、用第三方SaaS工具干活也越来越普遍，原来围着办公楼划出来的安全边界早就消失了，很多企业花大价钱买的顶级安全设备，根本拦不住新场景下的攻击。所以今天说的新一代办公网络安全搭建法，本质就是适配现在新办公模式的一套落地方法，不是什么遥不可及的黑科技，就是从需求梳理到落地运维一步步走，把安全做到实处，既防得住风险，又不耽误大家正常办公。接下来我就按照实施顺序，一步步讲清楚具体的搭建逻辑和方法。

1先理清新一代办公网络的核心新需求

做对事首先要找对问题，新一代搭建法和传统方法的区别，本质就是要解决传统架构解决不了的新问题，我们得先把这些问题理清楚。

1.1传统边界消失带来的防护空白

放在十几年前，几乎所有员工都在固定办公室上班，所有终端、服务器都在公司内网里，安全边界就是办公楼的网络出口，防火墙只要守住出口就能挡住大部分外部攻击。现在呢？一半员工可能常驻公司，三分之一经常居家办公，还有不少岗位天天在外跑客户，随时要用手机、笔记本连外面的公共网络访问公司资源，原