背景

　　SaaS應(yīng)用是云計(jì)算的一種服務(wù)模式，經(jīng)過(guò)二十來(lái)年的發(fā)展，SaaS應(yīng)用已成為軟件與服務(wù)行業(yè)發(fā)展的趨勢(shì)。它不僅減輕了企業(yè)軟件采購(gòu)與維護(hù)成本，同時(shí)也帶來(lái)更高的便捷性與易用性，得到了越來(lái)越多企業(yè)的認(rèn)可，據(jù)Gartner預(yù)測(cè)，到2023年全球最終用戶在公有云服務(wù)上的總支出將達(dá)到5920億美元，其中用于SaaS的支出大約為1950億美元，市場(chǎng)前景廣闊。

　　未來(lái)，隨著技術(shù)的不斷進(jìn)步，SaaS應(yīng)用也會(huì)繼續(xù)深入各個(gè)領(lǐng)域，并與人工智能、大數(shù)據(jù)等技術(shù)深度融合，為企業(yè)數(shù)字化轉(zhuǎn)型提供更豐富的技術(shù)支持。

　　盡管SaaS應(yīng)用程序創(chuàng)造了效率并提高了生產(chǎn)力，但SaaS的快速增長(zhǎng)也帶來(lái)了一定的安全隱患。根據(jù)LayerX發(fā)起的一項(xiàng)全球調(diào)查顯示，企業(yè)的CISO們發(fā)現(xiàn)網(wǎng)絡(luò)安全解決方案并未減輕多年來(lái)積累的安全債，SaaS應(yīng)用面臨的最大的威脅依然來(lái)自Web和瀏覽器，主要包括網(wǎng)絡(luò)釣魚(yú)、惡意瀏覽器擴(kuò)展、惡意軟件下載、瀏覽器漏洞等。

　　在過(guò)去的幾年中，已經(jīng)有多個(gè)SaaS軟件的安全漏洞被曝光，其中不乏一些大型企業(yè)。這些安全漏洞不僅會(huì)對(duì)用戶造成損失，也會(huì)對(duì)企業(yè)的聲譽(yù)造成極大的影響。

　　為了降低這種風(fēng)險(xiǎn)，大部分企業(yè)選用網(wǎng)絡(luò)安全方案來(lái)阻止網(wǎng)絡(luò)釣魚(yú)，但由于覆蓋率不足，且部分企業(yè)也無(wú)法接受做嚴(yán)格的內(nèi)外網(wǎng)隔離，去犧牲效率而換來(lái)極致的安全。那么，如何兼顧使用互聯(lián)網(wǎng)的自由和保障企業(yè)的數(shù)據(jù)安全?需要尋求一種區(qū)別于傳統(tǒng)安全技術(shù)和方法的新范式。

　　進(jìn)入移動(dòng)互聯(lián)網(wǎng)時(shí)代后，安全圈里流行的話語(yǔ)是，邊界思維已經(jīng)過(guò)時(shí)了，但這句話其實(shí)根本經(jīng)不起推敲。更嚴(yán)謹(jǐn)?shù)恼f(shuō)法是傳統(tǒng)的物理邊界方法過(guò)時(shí)了，我們需要新的思路新的技術(shù)和方法，去建立新的邊界來(lái)保護(hù)數(shù)據(jù)的安全。安全講究的永遠(yuǎn)是邊界，只不過(guò)我們正在經(jīng)歷的是從有型的物理邊界過(guò)渡到數(shù)字的虛擬邊界，而這條界限到底怎么劃，目前還在各顯神通的階段。

　　在競(jìng)爭(zhēng)激烈的市場(chǎng)，數(shù)影選擇用瀏覽器來(lái)劃分?jǐn)?shù)據(jù)在辦公與外部環(huán)境之間的邊界。也就是說(shuō)，數(shù)影在辦公系統(tǒng)和互聯(lián)網(wǎng)之間畫(huà)分了楚河漢界，用安全策略來(lái)精細(xì)化控制數(shù)據(jù)的流轉(zhuǎn)，在不改變用戶體驗(yàn)、不犧牲辦公效率、也不改造應(yīng)用系統(tǒng)的前提下，順便解決企業(yè)數(shù)據(jù)安全的難題。

　　統(tǒng)一辦公

　　通過(guò)數(shù)影，企業(yè)可以輕松地構(gòu)建統(tǒng)一的辦公空間，將網(wǎng)絡(luò)、帳號(hào)、應(yīng)用和數(shù)據(jù)一站式管理起來(lái)。企業(yè)將數(shù)影辦公空間做為企業(yè)辦公的統(tǒng)一入口，實(shí)現(xiàn)一站式辦公，拿回屬于企業(yè)對(duì)辦公應(yīng)用的管理權(quán)。同時(shí)，一個(gè)數(shù)影帳號(hào)就能訪問(wèn)所有辦公系統(tǒng)，消除簡(jiǎn)單密碼、帳號(hào)借用等安全風(fēng)險(xiǎn)。

　　數(shù)影安全辦公空間除了聚合所有類(lèi)型的辦公應(yīng)用，同時(shí)還為IT和安全團(tuán)隊(duì)提供云原生的管理平臺(tái)，在線進(jìn)行IT管理和安全策略配置。

　　安全與合規(guī)

　　在數(shù)影安全辦公空間內(nèi)，可自動(dòng)滿足企業(yè)等級(jí)保護(hù)、個(gè)人隱私數(shù)據(jù)保護(hù)等法律法規(guī)要求，自動(dòng)實(shí)現(xiàn)完備的數(shù)據(jù)加密與安全保護(hù)，行為審計(jì)及風(fēng)險(xiǎn)管理，符合等保/分保/密評(píng)要求，避免違法違規(guī)、商譽(yù)受損，同時(shí)支持國(guó)產(chǎn)化適配。

　　而且，數(shù)影云安全訪問(wèn)服務(wù)是國(guó)內(nèi)領(lǐng)先的基于 SASE 模型的云安全服務(wù)平臺(tái)，不僅能收口內(nèi)網(wǎng)訪問(wèn)，還能管控第三方公有云服務(wù)，統(tǒng)一內(nèi)外網(wǎng)，滿足企業(yè)總部、分支機(jī)構(gòu)、外部渠道協(xié)同、遠(yuǎn)程辦公等多場(chǎng)景下的辦公安全需求。

　　數(shù)據(jù)流轉(zhuǎn)管控

　　企業(yè)通過(guò)數(shù)影安全辦公空間，能在不改變員工辦公習(xí)慣、不影響員工辦公效率、不侵犯員工個(gè)人隱私的前提下，細(xì)粒度地控制業(yè)務(wù)系統(tǒng)數(shù)據(jù)流向，讓敏感數(shù)據(jù)只在受信任的系統(tǒng)間流轉(zhuǎn)。數(shù)據(jù)導(dǎo)出也不會(huì)直接落到本地電腦，會(huì)直接落到數(shù)影文件中臺(tái)，實(shí)現(xiàn)數(shù)據(jù)不落地，讓數(shù)據(jù)始終在線運(yùn)行。

　　網(wǎng)絡(luò)釣魚(yú)防護(hù)

　　在數(shù)影安全辦公空間內(nèi)，可自動(dòng)對(duì)網(wǎng)站進(jìn)行分類(lèi)，并強(qiáng)制提示給員工，有效幫助識(shí)別釣魚(yú)網(wǎng)站，阻止員工點(diǎn)擊網(wǎng)絡(luò)釣魚(yú)郵件，防范網(wǎng)絡(luò)釣魚(yú)攻擊。

　　此外，數(shù)影安全辦公空間還配有數(shù)據(jù)脫敏、防復(fù)制粘貼、防拍照、防截圖等安全策略，以及插件管理、訪問(wèn)權(quán)限、數(shù)字水印、行為審計(jì)與預(yù)警等安全能力，全方位保護(hù)企業(yè)辦公過(guò)程中的數(shù)據(jù)安全，讓企業(yè)SaaS應(yīng)用遠(yuǎn)離來(lái)自瀏覽器、人員違規(guī)操作等安全威脅。

　　安全才能安心，數(shù)影以創(chuàng)新驅(qū)動(dòng)核心技術(shù)能力的提升，為企業(yè)筑牢數(shù)據(jù)安全屏障，為數(shù)字中國(guó)的發(fā)展貢獻(xiàn)一份力量!