看，马路上一辆疾驰的卡车，它的发动机来自福田康明斯北京工厂，变速箱来自福田采埃孚浙江工厂，整车可能来自山东、北京或长沙等。

　　这是北汽福田汽车选择落地零信任的前情提要：全国18个工厂（含整车与零部件基地）、海外22个KD工厂、员工2万多人，满足100%安全可靠接入集团系统，为世界高品质汽车的诞生，上一道安心的“防盗门”。

　　这个“门”，将集团内部190多个系统与互联网隔开，“挡”住月均超过200万次攻击。如果没有这个“门”，将有119个系统直接面向互联网，但凡有一条产线受到攻击，断网一天的损失可高达300万。

　　北汽福田集团基础设施及信息安全负责人张志强日前在“落地有声·第二届零信任用户分享大会”进行深入全面的实践经验分享。

　　从2020年开始，在反复的疫情冲击下，大规模远程办公成为福田汽车常态化工作模式，最高并发达到6000+。

　　一开始，福田汽车使用SSL VPN实现远程办公。“因为VPN与第三方通讯软件无法集成，像员工要访问采购管理系统，需要先拨通VPN，再打开手机APP，经过两次认证才能进入，操作流程繁琐。”

　　同时，在数字化转型背景下，集团高层对IT提出了更高的要求：提供高效vpn连接 789、安全、稳定、便捷的基础设施。

　　在这种情况下，福田汽车选择从需求最紧迫的远程办公场景切入，不单要满足员工远程办公常态化的便捷需求，更要保障业务的安全稳定。

　　这四点需求，指引了福田汽车在用户到业务的南北向访问控制场景下，选择了业内广泛认可的SDP技术路线。

　　“深信服零信任aTrust可以与第三方通讯软件原生集成，通过动态身份校验，保障安全的终端接入内网应用，同时大大降低员工操作难度。”

　　第一步，基于统一的策略，将部署在SSL VPN上所有系统都迁移至零信任aTrust，国内外2万+员工访问内部系统必须通过身份认证，缩小业务发布暴露面；

　　第二步，根据不同人员岗位，进行权限策略梳理收集，并支持多种认证方式供选择，包括扫码、手机验证码等；

　　第三步，零信任aTrust与SSL VPN并行2个月，两者采用同样的域名，员工可以直观感受到零信任aTrust页面体验丝滑，并结合内部宣贯，逐步引导全员切换零信任。

　　一般来说，多维度考虑到业务保护，深信服零信任建议用户优先接入容易被攻击、较新或者影响范围较小的业务系统。

　　“由于疫情影响，部署时间紧张，这看起来是一个‘激进’的做法，实际上我们进行过风险评估，一旦出现访问不稳定等问题，我们可以实现2分钟快速回滚。”

　　此外，结合深信服SIP、XDR、EDR等设备，以及安全托管服务MSS 7*24小时持续在线守护，在深度合作模式下，深信服为未来持续安全运营做好支撑，北汽福田的零信任落地也更加有底气。

　　在今年的实战攻防演练中，张志强深切感受到零信任带来的效果：“零信任aTrust从用户管理、应用管理、权限管控、周边集成等多维度提供安全保障，我们还可以看清暴力破解、扫描探测等攻击情况，这是一个非常重要的安全防御关注点。”

　　体验方面，北汽福田对员工进行过样本抽查，满意度高达98%，截至目前未收到任何投诉；而运维人员通过可视化界面，每天查看安全事件，可以更精准定位到人，事件排查处置更加简单高效。

　　随着远程办公、混合办公成为常见工作模式，落地零信任作为安全底座，早就不是可选题，而是必选题，像北汽福田这样的大企业都需要填写一份完美的答卷。

　　而大家选择深信服零信任，正因为深信服致力于让每一位用户“安全领先一步”，体验领先一步，效果领跑一路，用户再也无需于落地体验与效果之间左右为难。