某大型進(jìn)出口貿(mào)易公司總部位于江蘇省，年?duì)I收超 3 億元，主營(yíng)紡織、服裝、寵物用品等進(jìn)出口業(yè)務(wù)，旗下?lián)碛?6 家分公司，員工約 600 人，海外客戶遍布多個(gè)國(guó)家。隨著業(yè)務(wù)拓展，企業(yè)在跨境運(yùn)營(yíng)中面臨三大挑戰(zhàn)：跨境帶寬長(zhǎng)期滿載影響業(yè)務(wù)效率、缺乏實(shí)時(shí)安全預(yù)警能力、以及多地區(qū)數(shù)據(jù)傳輸合規(guī)要求帶來(lái)的安全壓力。傳統(tǒng)“自建 + 被動(dòng)防御”模式已無(wú)法滿足企業(yè)全球化發(fā)展的需求。

光聯(lián)SASE安全解決方案

為應(yīng)對(duì)上述挑戰(zhàn)，光聯(lián)為客戶部署了以 SASE 為核心的整體解決方案，實(shí)現(xiàn)跨境訪問(wèn)加速與安全能力同步升級(jí)。

方案通過(guò)智能分流策略，將本地辦公流量?jī)?yōu)先回傳本地出口，涉及海外等跨境業(yè)務(wù)的流量則就近接入 PoP 節(jié)點(diǎn)，通過(guò)更優(yōu)路徑轉(zhuǎn)發(fā)，以提升跨境訪問(wèn)穩(wěn)定性，同時(shí)支持帶寬臨時(shí)擴(kuò)容，緩解外貿(mào)旺季鏈路壓力。

同時(shí)，SASE 網(wǎng)關(guān)具備入侵檢測(cè)與訪問(wèn)安全功能，可實(shí)時(shí)識(shí)別異常行為、潛在病毒及外部攻擊，結(jié)合光聯(lián)運(yùn)維團(tuán)隊(duì)的持續(xù)監(jiān)控、告警與遠(yuǎn)程協(xié)助，為企業(yè)提供全天候的專業(yè)安全保障。

在運(yùn)營(yíng)體驗(yàn)上，企業(yè)可通過(guò)公眾號(hào)實(shí)時(shí)接收告警，并獲取周報(bào)匯總，全面掌握安全態(tài)勢(shì)，為管理層決策提供數(shù)據(jù)支持。

然而，讓企業(yè)真正意識(shí)到“主動(dòng)安全運(yùn)營(yíng)”價(jià)值的，是 2025 年 11 月 10 日發(fā)生的一起 OA 系統(tǒng)勒索攻擊事件。值得強(qiáng)調(diào)的是——當(dāng)時(shí)客戶團(tuán)隊(duì)未意識(shí)到OA系統(tǒng)被攻擊已淪陷，而光聯(lián)安全團(tuán)隊(duì)后臺(tái)提前檢測(cè)到了流量異常，并在接下來(lái)的2個(gè)小時(shí)內(nèi)緊急回應(yīng)，成功為客戶恢復(fù)系統(tǒng)正常，避免重大損失。

光聯(lián)主動(dòng)出擊阻斷勒索-真正做到了安全感知從無(wú)到有

在這起 OA 系統(tǒng)勒索攻擊事件中，光聯(lián)的網(wǎng)安防護(hù)后臺(tái)第一時(shí)間捕捉到異常攻擊流量，并快速識(shí)別出涉及反序列化利用、任意檔上傳等多種高危漏洞特征。

隨后，第一時(shí)間主動(dòng)聯(lián)系企業(yè)確認(rèn)系統(tǒng)狀態(tài)，明確此時(shí)企業(yè) OA 核心數(shù)據(jù)已遭加密勒索。

風(fēng)險(xiǎn)明確后，企業(yè)在光聯(lián)技術(shù)團(tuán)隊(duì)指導(dǎo)下迅速完成關(guān)鍵阻斷動(dòng)作：封禁主要惡意 IP、關(guān)閉高風(fēng)險(xiǎn)外聯(lián)端口并隔離受感染主機(jī)，成功實(shí)現(xiàn)攻擊鏈的快速切斷，避免威脅進(jìn)一步擴(kuò)散至財(cái)務(wù)、業(yè)務(wù)等核心系統(tǒng)。

事件穩(wěn)定后，光聯(lián)運(yùn)維團(tuán)隊(duì)對(duì)攻擊鏈路進(jìn)行復(fù)現(xiàn)分析，輸出覆蓋補(bǔ)丁升級(jí)、訪問(wèn)策略與安全基線的加固方案，并協(xié)助企業(yè)完成系統(tǒng)重建與數(shù)據(jù)恢復(fù)，使整體損失控制在可管理范圍之內(nèi)。

自方案部署以來(lái)五個(gè)月，F(xiàn)-Guard 共處理 18,634 條原始告警，聚合為 12,001 個(gè)安全事件，其中 11,801 個(gè)由系統(tǒng)自動(dòng)阻斷，阻斷率高達(dá) 99%。包括 3,547 個(gè)外部攻擊源、8 臺(tái)失陷主機(jī)與 4 個(gè)惡意檔在內(nèi)的威脅均被主動(dòng)處置。近 30 天內(nèi)企業(yè)無(wú)新增失陷主機(jī)與惡意檔，整體威脅態(tài)勢(shì)持續(xù)下降，充分體現(xiàn) SASE 方案在跨境企業(yè)中的高適配性與持續(xù)防護(hù)能力。

使用光聯(lián)安全解決方案前后對(duì)比

穩(wěn)健數(shù)字化布局

在全球化數(shù)字轉(zhuǎn)型的道路上，跨境網(wǎng)絡(luò)性能與安全運(yùn)營(yíng)能力是企業(yè)發(fā)展的核心競(jìng)爭(zhēng)力。光聯(lián)以 SASE 為核心的“加速無(wú)憂 + 安全隨行”解決方案，為企業(yè)構(gòu)建穩(wěn)定、可視、可預(yù)測(cè)的安全體系，使跨境業(yè)務(wù)在全球市場(chǎng)中穩(wěn)健推進(jìn)，為企業(yè)數(shù)字化轉(zhuǎn)型提供堅(jiān)實(shí)的網(wǎng)絡(luò)安全底座。


審核編輯 黃宇