信息爆炸时代，互联网与每个人的生活都息息相关，人们很多生活行为都建立在互联网之上。据统计数据显示，2022年3月境内计算机恶意程序传播次数达到2.3亿次之多，全球平均26秒，就会有一个网站被黑客攻击，可能已经成为黑客的藏“毒”站点，当访问这些伪装为安全网站的时候，用户的信息和资产已经受到威胁。不可否认，互联网是一把双刃剑。

随着新冠疫情的防控呈现常态化趋势，企业远程办公和线上业务模式已成为当下常态，但远程办公同时也意味着办公设备、网络环境等都发生了改变，并且由于不可控的终端，不规范的上网操作，未知的网络环境等因素，可能导致企业面临着数据、权限、合规等各方面的安全风险隐患，由此引发一系列安全合规和法律问题。

据调查显示，普通企业员工每天的互联网访问中有近40％的访问内容与工作无关，访问色情、赌博等非法网站的行为70％都发生在工作时间。上班时间变成“上网休闲”已经成为普遍现象，而这些乱象给企业带来了极大的安全隐患，例如使用P2P下载软件下载的文件中携带着计算机病毒、木马等恶意软件，导致企业终端遭受安全威胁；浏览不安全的网站导致病毒入侵，从而造成个人信息泄漏，遭受社会工程学攻击等等。不仅如此，在混合办公的模式下，网络IT安全运维人员同样面临着巨大的挑战，由于缺乏对用户接入身份的校验，极易出现伪造身份接入，进而造成数据泄漏等安全事件。

用一个简单的场景还原：

“小吴是某公司的销售人员，因疫情原因无法线下拜访客户，更多的是通过线上视频会议等方式交流。小吴在居家办公期间通过公司VPN网络访问了某新闻论坛，在一条时事新闻下面义愤填膺地评论了一则过激言论，随后他关闭了论坛。而这之后不久，网警监测到了该评论并根据网络地址联系到公司的安全运维负责人。但是，由于公司内部没有完善的上网日志管理制度，无法追踪到具体评论者，责任无法到人，最终网警按照公安部151号令规定，将此次事件责任归结到公司，并给予了严厉的处罚！”

诸如此类的安全事件屡见不鲜，在现阶段混合办公（公司/居家/远程办公）模式下，对于互联网访问下的安全管控成为了每个数字化企业必不可少的布局。

访问行为管理主要有以下安全痛点：

① 访问非法网站无法管控② 访问恶意网站，病毒感染风险增大③ 传统安全防护模式无法覆盖混合办公场景

亿格云枢SASE上网行为管理方案价值

01 合法合规进行互联网访问

通过亿格云SASE云安全服务可一键设置拦截违规网站访问行为，使公司员工上网行为满足监管单位相关合规条例，避免员工使用办公终端访问涉恐、赌博、成人等违法网站，避免企业遭到监管单位查处整改，影响公司形象。

02 不止合规，体验极佳

使用亿格云SASE云安全服务，对员工上网访问行为进行分析，预防与快速定位违规违法事件，避免出现违规违法事件，并可将相关行为日志留存180天以上，满足合规要求，通过专线级链路保障，提升员工远程办公体验。

03 轻资产，弹性扩容

无需部署传统安全设备，只需部署轻量级客户端，按需订阅安全功能，并可根据平台资源动态调整，按需进行弹性扩容，大幅降低设备投入成本

在访问安全理念成为“新浪潮”之时，行业的变化与监管政策的不断完善也会带来新的要求，对于企业用户也提出了更大的挑战。亿格云科技将协助企业用户IT管理者制定合适的安全策略，共同建立高效的企业工作流程机制，引导企业员工合理的使用互联网资源，满足相关合规要求，促进每一家合作客户的业务稳步安全的增长发展。