随着数字化转型政策深入推进，某大型综合性企业集团正逐步面临转型的挑战：该集团企业历经30余年的发展，现已从传统的民生住宅开发领域转型为以建筑工程、生活服务、优势业务为主，酒店发展、商业运营、优质教育齐头并进的多元化业务发展格局。

该企业拥有分支机构超300家，员工总数逾1.2万人，现阶段业务主要覆盖珠三角、粤东、粤西等片区，形成了以珠三角为基点，有序辐射全国的战略布局，随着集发展，其网络与安全一体化建设的隐患与问题却随之浮现：

其一是多链路混乱缺乏统一规划：该集团使用的是多运营商线路，各分支均单独拉线，其中既有MPLS专线也有互联网公网，这些线路缺乏统一的智能调度，导致线路带宽利用率往往不高，员工访问总部ERP系统创建工单或者在线视频会议等核心业务应用场景会遭遇网络卡顿，影响业务体验，而设计图纸等核心数据需要实时备份上传也会出现一定程度的丢包率和延迟率。

其二是安全防线部署碎片化，无法合众为一：全国数百个分支机构网络安全使用的产品设备与安全服务零散，不具备协同统一的安全监控防御能力，且缺乏实时的安全告警与响应服务，对于潜伏的恶意攻击、病毒入侵，无法即时感知和快速阻断。

其三是各分支独立维护，集团运维负重前行： 各分支网络依靠本地IT人员分散维护，无法及时对故障进行响应，导致网络排障处理难度增大，集团总部难以对整张网络实现集中化、可视化的高效管理。

面对以上挑战，光联基于SASE架构，为其量身定制了网安融合解决方案，实现大企业一张网架构：

方案的核心是协助客户在集团总部私有化部署网安中控，全国300+分支部署SASE融合网关，实现网安统一管理，本方案部署的SASE融合网关既兼顾了SDWAN中控组网的能力，又具备了边界防护安全的能力。

这个方案的优势在于一方面是通过智能链路选择技术，高效聚合并优化不同运营商之间的线路，并结合城域网、ADSL和4G链路部署备选逃生链路，实现冗余备份与成本优化；另一方面是总部部署高性能云防火墙，筑牢核心数据安全屏障，并且通过SSL VPN为移动办公、远程接入提供安全加密通道，各分支侧通过轻量化CPE设备实现安全功能下沉，实现就近安全接入，增强边界防御能力。

该方案的安全亮点在于，通过部署一套安全组合拳：总部云防火墙 +SASE融合网关+ AI分析处置能力+接入光联世纪NSOC（网络与安全运营中心）能有效检测攻击行为，并精准识别各类病毒攻击与威胁类型比如主机失陷、恶意文件和外部攻击源等，并进行防御拦截与实时阻断，自动化处置率超96%，可轻松实现全网设备、链路、安全事件的统一纳管、实时监控、秒级告警与自动化响应。

该项目部署实施上线后，客户网络方面的带宽利用率大大提高，从原来的20%提升至90%，核心业务场景体验得到提升，视频会议卡顿延时现象得到解决，海量文件传输实现秒级上传；安全方面则是通过DNS检测、IPS/AV检测实现了对各类威胁、病毒攻击的精准拦截，据统计外部攻击源从原来每日的215个，自部署安全服务后7天则降低为17个，即时感知能力全面提升，安全防御能力实现里程碑式增强；集团的整体网安运维效率提升高达500%， 7*24小时统一运维与AI自动化处置极大的为客户降低了人力与时间成本，集团的网络效率与安全体系得到整体提升

AI时代浪潮中，光联世纪始终以客户为中心，并以本次网安改造的成功案例与实践为筑基，持续深耕网安产品与服务，赋能更多集团性客户进行数字化网络改造，不断提升产品的技术与服务水平，为企业网络锻造新的生命力。