京东集团 × 深信服 | 安全与业务同频，打造终端安全办公新范式

安全不是业务的阻碍，而是业务稳定发展的底座。通过将安全能力融入办公全流程，实现安全、效率、体验与成本之间的动态平衡。

作为数智化转型的先行者，京东集团始终坚持以技术驱动业务创新，以数字化能力支撑业务高质量发展。从服务海量消费者的零售生态，到覆盖供应链、物流、科技、健康、工业、国际等多元业务场景，京东的信息化建设围绕业务效率、用户体验与安全韧性持续演进。

京东集团（图片来自网络）

随着混合办公成为大型企业的办公常态，移动办公、跨区域协同和生态伙伴协作等场景不断深入，终端安全从传统的“设备管理问题”，演变为连接身份、终端、应用、数据和业务流程的综合治理课题。

在这一背景下，京东集团企业信息化团队与深信服围绕终端安全办公场景展开深度共建，基于零信任理念和沙箱数据保护能力，打造了一套兼顾安全、效率、成本和体验的终端安全办公方案，为大型企业在复杂办公环境下实现安全可控、灵活高效的业务协同提供了可复制的实践样板。

业务变化带来的新挑战：混合办公成为常态，安全边界正在重构

在大型企业的日常运营中，办公场景早已不再局限于固定地点、固定网络和固定设备。员工入职、跨区域协同、业务高峰支援、外包协作、临时项目组、海外办公等场景不断增多，CYOD与BYOD混合办公模式逐步成为企业办公的新常态。

业务暴露面持续增加，攻击入口防不胜防

这类办公模式为业务带来了更强的灵活性，也对传统安全体系提出了更高要求：

办公终端来源更加多样。设备状态、系统环境、补丁情况、风险软件和使用行为都存在差异。如果仍然依赖传统边界防护方式，很难持续判断“谁在访问、用什么设备访问、访问了什么数据、是否符合安全要求”。

业务系统和办公数据正在被更频繁地访问和流转。员工通过不同终端接入业务资源后，数据是否只在可信环境内使用，是否存在外发、复制、截屏、缓存、上传外部平台等风险识别，都需要更精细化的管控能力。

生成式 AI 的广泛应用，也让企业办公安全面临新的挑战。员工在个人终端上访问外部 AI 应用时，可能出现内部信息误上传、影子 AI 使用不可见、Agent 权限边界不清晰等问题。传统“发现后处置”的安全模式，已经难以满足大型企业对风险前置治理的要求。

对京东而言，真正的问题并不是简单地“限制终端使用”，而是“如何在保障业务灵活开展的同时，让办公终端、身份、应用和数据始终处于可识别、可管控、可追溯的安全体系之中”。

京东的安全建设理念：安全不是障碍，而是业务稳定发展的内生保障

京东集团企业信息化团队始终认为：“办公安全的本质不是给员工增加使用门槛，而是为业务稳定运行增加一层可靠保障。”

在办公安全建设上，京东坚持以业务连续性、办公效率、成本控制与员工体验为核心考量，推动安全能力与业务流程深度融合。安全不应成为业务的额外负担，也不应与效率、体验割裂，而应以更加自然、轻量、可持续的方式嵌入员工日常办公过程。

基于这一理念，京东以零信任架构为牵引，以身份为核心定义访问边界，结合终端识别、合规检查、动态授权、数据隔离和持续风险运营能力，构建覆盖“终端接入-身份认证-权限控制-数据使用-行为审计-风险处置”的全链路安全闭环。

这套体系的目标，不是简单地“把风险挡在外面”，而是让安全能力成为业务运行过程中的内生能力：既能保障业务快速开展，又能确保数据在可信环境中流转；既能满足大规模办公接入需求，又能持续降低终端侧的数据泄露和违规使用风险。

双方共建方案：以“零信任安全接入 + 沙箱数据保护”构建终端安全办公闭环

围绕大型企业的复杂办公场景，京东集团企业信息化团队与深信服共同建设了一套面向多场景的终端安全办公方案。

面向多场景的终端安全办公方案

该方案以“零信任安全接入 + 沙箱数据保护”为核心思路，通过在终端侧构建加密隔离的安全工作空间，将办公应用、业务访问和数据流转纳入统一管控体系之中。员工在合规身份和可信终端条件下进入安全办公空间，业务数据只能在受控环境内使用和流转，从而有效降低数据外泄和终端失控风险。

方案核心能力

通过以上能力组合，双方共同实现了从“单点终端管控”到“端到端安全办公体系”的升级。

落地路径：轻量接入、无感使用、闭环管理

在具体落地过程中，京东并没有简单采用强管控、强阻断的方式，而是围绕员工真实办公习惯和业务运行节奏，选择了一条更轻量、更自然、更容易推广的建设路径。

京东集团安全办公的建设路径

以统一办公入口承载安全能力

为了降低员工使用成本，方案将安全沙箱能力与企业统一办公入口进行融合，让员工无需在多个工具之间反复切换。员工通过熟悉的办公入口即可进入安全工作空间，访问内部办公应用和业务资源。

这使安全能力从一个独立工具，转变为办公流程中的自然组成部分。员工感知到的是更统一、更便捷的办公入口，而不是额外增加了一道安全门槛。

以沙箱工作空间隔离数据风险

在终端侧，方案通过加密隔离的安全空间承载核心办公访问。员工在安全空间内使用办公应用、访问业务系统和处理业务数据，数据流转路径被纳入统一管控。

这种方式既保留了混合办公的灵活性，又避免内部数据在非受控环境中随意扩散，实现了“终端可以灵活，数据必须可控”的安全目标。

以自适应体验降低推广阻力

为了尽量减少对员工办公习惯的影响，双方在方案中引入了链接和程序自适应能力。当员工访问内部办公资源或打开相关办公应用时，系统可自动引导至安全空间完成访问，减少手动切换和重复操作。

这让沙箱从“需要额外学习的新工具”，变成“自然融入办公过程的安全空间”。安全能力不再依赖员工主动记忆复杂操作，而是通过技术设计融入日常办公路径。

以自动化流程提升运维效率

在管理侧，方案打通了权限申请、审批、开通、策略同步和结果反馈等流程，实现权限和接入能力的自动化流转。对于员工而言，办公开通更快速；对于 IT 团队而言，重复性工单和人工处理压力显著降低。

IT 运维团队也因此能够从大量基础性操作中释放出来，将更多精力投入到策略优化、风险治理和安全运营等更高价值的工作中。

实践成效：安全、效率、体验与成本的协同优化

方案落地后，京东在多个典型业务场景中完成了持续验证，逐步形成了一套适用于大型企业终端安全办公的实践方法。

安全兜底：支撑复杂办公场景稳定运行

在多个业务高峰、重点保障和跨区域协同场景中，方案经受住了大规模终端接入和高并发办公访问的考验。

通过零信任接入、终端识别、沙箱隔离和持续风险运营，京东实现了对混合办公终端的统一安全管控，为业务连续性提供了稳定支撑。

安全能力不再只是事后防护，而是在员工接入、数据访问和业务操作的全过程中持续发挥作用。

业务赋能：让灵活办公真正可控可用

对于大型企业而言，灵活办公不是临时需求，而是业务快速响应市场变化的重要能力。

无论是业务高峰期的人员扩展，还是跨地域团队协作、新业务快速启动，终端安全办公方案都为员工快速进入工作状态提供了支撑。

在安全可控的前提下，员工可以更便捷地接入所需办公资源，业务团队也可以更从容地应对人员变化和场景扩展。

体验优化：让安全从“门槛”变成“通道”

传统安全管控往往容易被员工理解为“多一道流程、多一个限制”。

而在这套方案中，安全能力被嵌入统一办公入口和自然访问路径之中，员工无需理解复杂的安全逻辑，也无需频繁切换工具，即可进入可信办公环境。

这让安全从“办公门槛”转变为“办公通道”，在保障数据安全的同时，尽可能保持员工原有的办公习惯和使用体验。

运维减负：推动 IT 从事务处理走向安全运营

通过自动化流程和统一策略管理，方案减少了大量重复性权限开通、接入配置和问题处理工作。IT 团队可以更加集中地进行策略治理、风险分析、异常处置和能力优化。

这也意味着，终端安全办公建设不仅提升了安全水平，也推动了 IT 运维模式从“人工处理型”向“平台运营型”升级。

成本优化：降低重复配置与管理成本

在混合办公成为常态的背景下，单纯依靠统一配发设备或人工管理方式，往往会带来较高的采购、运维和管理成本。

通过安全沙箱和统一接入体系，京东在保障安全的同时提升了资源利用效率，降低了重复配置和人工处理压力，为企业实现安全建设与成本优化的平衡提供了实践参考。

案例价值：为大型企业提供可复制的终端安全办公范本

京东集团与深信服共建的终端安全办公实践，探索出了一种更加适合大型企业数字化发展的安全建设思路：安全不是孤立建设的防护能力，而是要融入业务流程、办公入口、终端环境和数据流转链路之中。

京东集团安全办公实践的核心价值

这套实践的核心价值在于：

从设备管控走向数据保护：不再只关注设备是否属于企业，而是关注身份是否可信、终端是否合规、访问是否合理、数据是否在受控环境内流转。

从强管控走向低摩擦安全：通过统一入口、自适应拉起和流程自动化，让安全能力尽量无感融入员工办公过程，减少对效率和体验的影响。

从单点防护走向全链路闭环：覆盖终端识别、身份认证、合规检查、权限控制、数据隔离、行为审计和风险运营，形成完整的办公安全闭环。

从安全建设走向业务赋能：安全不再只是风险防控手段，而是支撑混合办公、灵活用工、跨区域协同和业务快速扩展的重要基础能力。

对于金融、能源、电信、制造、零售、物流等高安全要求、高协同复杂度的大型组织而言，这一实践具备较强的参考价值。

让安全成为业务增长的稳定底座

随着企业办公方式持续演进，终端安全办公体系也需要不断升级。未来，深信服将持续助力京东集团企业信息化团队，在主动安全治理和全球化办公支撑两个方向进行更深入的探索。

一方面，双方将进一步探索AI能力在安全运营中的应用，通过智能分析、风险识别和自动化处置，提升终端安全风险的主动发现与闭环治理能力，推动办公安全从“被动防御”走向“主动治理”。

另一方面，伴随全球化业务持续发展，终端安全办公能力也将面向更多跨区域、跨网络、跨组织的办公场景延展，逐步形成统一、安全、可持续演进的全球办公安全底座。

大型企业的办公安全建设，不应只追求“管得住”，更要实现“用得好、跑得稳、可持续”。

京东集团与深信服共建的终端安全办公实践，正是围绕这一目标展开：以零信任理念重构办公访问边界，以沙箱数据保护保障核心数据安全，以自动化流程提升运营效率，以无感体验降低推广阻力，最终实现安全、效率、体验与成本之间的动态平衡。

安全不是业务的阻碍，而是业务稳定发展的底座。通过将安全能力融入办公全流程，京东正在探索一条适合大型企业数字化发展的终端安全办公新路径，也为行业提供了可复制、可落地、可持续演进的最佳实践参考。

申请试用

京东集团 × 深信服 | 安全与业务同频，打造终端安全办公新范式

京东集团 × 深信服 | 安全与业务同频，打造终端安全办公新范式