混合办公场景下的安全接入，中建五局完成VPN到零信任的无缝升级
对于大型基建央企而言，遍布全国的工程项目、多元化的业务布局、常态化的移动办公与异地协作，早已成为日常。当数千名员工、项目建设者、外协人员随时随地需要接入内网、调取业务资料、操作系统后台时，远程接入是否稳定、网络边界是否安全、办公体验是否流畅，直接关乎企业的业务运转效率与核心资产安全。
一、业务发展需求和传统安全的矛盾
作为有61年历史、稳居世界500强之列的大型央企，中建五局深耕基建领域，业务覆盖全国各省市，海外项目遍布30多个国家和地区，年经营规模超4000亿元，始终向着“世界500强、中建三强、湖南首强”的战略目标稳步前行。
与此同时，企业数字化转型不断提速，混合办公模式成为常态，一套沿用多年的传统VPN系统，逐渐跟不上中建五局高质量发展的步伐，成为了企业网络安全与办公效率的“瓶颈”，主要体现在以下几方面：
01传统VPN扛不住新形式的办公需求
此前，中建五局依靠2017年上线的传统VPN设备，支撑全员远程办公接入。在业务体量较小、远程办公需求有限的阶段，这套系统能够满足基础使用需求。但随着企业版图不断扩大，办公场景变得多元化，传统VPN设备不足以支撑这些混合场景下的安全接入，且VPN自身存在安全漏洞，风险极高。
02接入终端数暴涨，性能彻底告急
目前企业日常远程在线人数已稳定达到7200人，随着项目持续增多、异地驻场、居家办公、出差运维成为常态，未来需要稳稳支撑10000人同时并发接入。老旧VPN设备性能有限，每到办公高峰期，卡顿、掉线、接入失败频发，一线员工远程办公、项目人员调取资料屡屡受阻，严重影响业务推进效率。
03传统架构老旧，安全隐患突出
传统VPN依靠边界信任机制运作，默认内网安全、外网隔离，需要开放大量网络端口才能实现接入，网络暴露面极大。在网络攻击日益复杂的当下，这种模式极易被攻破，存在极大安全漏洞。更关键的是，老旧系统无法实现精细化管控：不能校验终端是否合规、无法识别设备类型，对异常登录、违规访问、恶意攻击没有监测和拦截能力，面对海量远程接入场景，企业网络安全处于“裸奔”状态。
04体验差、运维难，双重压力拉低效率
传统接入流程繁琐，适配不了当下灵活的混合办公模式。同时设备管控分散、数据割裂，运维人员需要多平台切换操作，日常权限管理、故障排查、安全审计工作量巨大，运维成本居高不下。
一边是万人级多场景接入的业务刚需，一边是老旧系统性能不足、安全薄弱、体验糟糕的多重困境，淘汰传统VPN、搭建全新零信任统一接入体系，成为中建五局数字化升级的必然选择。
二、新旧融合轻量化改造，打造央企专属零信任方案
结合自身机房架构、现有设备资源和万人级并发需求，中建五局通过采用盈高的利旧升级+全新采购的轻量化、高性价比方案，在不新增用户客户端、不改变员工操作习惯的前提下，完成全网安全接入体系升级，兼顾性能、安全、体验与成本控制。
01硬件堆叠部署，稳稳接住高并发需求
通过数台零信任设备，搭配原有3台准入设备完成整体升级。将零信任控制中心以堆叠方式部署在核心位置，保障系统7×24小时高稳定运行，稳稳承载40000+终端安全接入以及未来万人并发接入需求。
02网关组负载均衡，告别卡顿掉线
通过升级老旧设备系统，联动全新零信任设备组建专属网关组，依托负载均衡技术智能分配全网接入流量。彻底解决单设备承载压力过大的问题，让员工无论身处办公室、施工现场、异地驻地还是海外站点，都能实现秒级接入、流畅访问。
03利旧升级，精细化管控
利旧升级原有准入设备，专项负责中建大厦内网终端、IPSec接入终端的准入管控，实现终端合规检测、设备身份核验、访问权限限制、异常行为审计、攻击主动防护全流程闭环管理，从接入源头规避安全风险。
三、五大核心价值，赋能央企数字化高质量发展
本次零信任改造项目落地后，中建五局彻底告别传统VPN的老旧模式，构建起一套高性能、高安全、高可控、易运维的混合办公一体化接入体系，为企业规模化发展保驾护航。
01运维极简：一体化管理，告别繁琐操作
平台整合准入管控与零信任安全能力，实现全网设备、用户、访问行为的统一运维。彻底解决以往管控碎片化、操作繁琐的问题，大幅降低运维人员工作压力，提升全网管理效率。
02体验升级：混合办公场景统一接入
统一标准化接入流程，完美适配总部办公、异地驻场、居家办公等多元场景。万人并发稳定运行，彻底告别高峰期卡顿、掉线难题，让远程办公和内网办公一样流畅高效。
03安全可控：全路径审计，风险可视可防
实现所有业务访问路径全程审计，全网资源、接入终端、访问行为可视可管。系统实时识别异常登录、违规操作、网络攻击并自动拦截，补齐传统安全短板，构建全方位网络安全防护体系。
04合规落地：强力支撑集团重点项目
依托完善的IP连接合规审计与终端准入能力，为集团IPSec组网项目落地提供坚实技术支撑，满足企业组网合规化、标准化建设要求，助力集团全网架构升级稳步推进。
05风险清零：收缩暴露面，从根源防攻击
摒弃传统端口开放模式，采用零信任应用层代理访问机制，坚守“永不信任、始终验证”的核心原则，仅对合规设备、授权用户开放对应资源。大幅收缩网络攻击面，从根源上杜绝非法入侵、端口扫描等安全风险，筑牢企业网络安全屏障。
从传统VPN的边界安全，到零信任的动态可信、全域防护，中建五局本次轻量化改造，以极低的改造成本，解决了万人级并发、混合场景统一接入、简易运维的核心难题。
这套成熟落地的零信任接入体系，不仅适配企业当下混合办公与多元化业务布局的发展需求，更为大型央企的网络安全数字化转型，提供了可复制、可落地、可推广的优秀实践范本。
【欢迎交流探讨】
非常期待能与您共同探讨、创造价值！如果您也有相似的需求，或者还有其他安全管理需求，欢迎随时交流~我们始终以客户为中心，重视每一条意见和建议，也希望能提供更优质的解决方案和服务，助力用户的业务持续安全发展！
