京东集团与深信服合作，打造终端安全与业务同步方案

安全从来不是业务发展的阻碍，恰恰相反，它是企业稳定运营的基石。真正的挑战在于，如何将安全能力无缝融入日常办公全流程，在安全、效率、体验与成本之间找到那个动态平衡点。

作为国内数智化转型的先行者，京东集团的策略始终清晰——以技术驱动业务创新，用数字化能力为业务高质量发展筑牢根基。从服务亿级消费者的零售生态，到覆盖供应链、物流、科技、健康、工业乃至国际业务的多元场景，信息化建设始终围绕业务效率、用户体验和安全韧性这三个核心维度持续迭代优化。

京东集团（图片来自网络）

混合办公已成为大型企业的新常态。移动办公、跨区域协同、生态伙伴协作等场景的深入发展，使得终端安全不再仅仅是传统意义上的“设备管理问题”，而是演变为一个综合性的治理课题，涉及身份、终端、应用、数据和业务流程的方方面面。

在此背景下，京东集团企业信息化团队与深信服强强联合，围绕终端安全办公场景展开深度共建。双方以零信任理念和沙箱数据保护能力为基础，共同打造了一套兼顾安全、效率、成本和体验的终端安全办公解决方案。该方案的目标十分明确——为大型企业在复杂办公环境下实现安全可控、灵活高效的业务协同，提供一个可复制、可落地的实践样板。

一、业务变化带来的新挑战：混合办公成为常态，安全边界正在重构

在大企业的日常运营中，办公早已不再局限于固定的地点、网络和设备。员工入职、跨区域协同、业务高峰期的临时支援、外包协作、临时项目组、海外办公等场景日益增多，CYOD（Choose Your Own Device）和BYOD（Bring Your Own Device）混合办公模式已成为企业办公的新常态。

业务暴露面持续增加，攻击入口防不胜防

这种模式确实为业务带来了更强的灵活性，但也给传统安全体系带来了严峻挑战：

（1）办公终端的来源日益复杂。设备状态、系统环境、补丁情况、风险软件、使用行为等因素千差万别。如果仍依赖过去的边界防护思路，很难持续判断“谁在访问、用什么设备访问、访问了什么数据、是否符合安全要求”。

（2）业务系统和办公数据被更频繁地访问和流转。员工通过不同终端接入业务资源后，数据是否仅在可信环境内使用？是否存在外发、复制、截屏、缓存、上传到外部平台的风险？这些都需要更精细化的管控能力。

（3）生成式AI的广泛应用也带来了新的安全挑战。员工在个人终端上访问外部AI应用时，可能出现内部信息误上传、影子AI使用不可见、Agent权限边界不清晰等问题。传统的“发现后处置”模式已难以满足大型企业对风险前置治理的要求。

对京东而言，真正的挑战不是“限制终端使用”，而是“如何在保障业务灵活开展的同时，让办公终端、身份、应用和数据始终处于可识别、可管控、可追溯的安全体系之中”。

二、京东的安全建设理念：安全不是障碍，而是业务稳定发展的内生保障

京东企业信息化团队有一个明确的共识：“办公安全的本质，不是给员工增加使用门槛，而是为业务稳定运行增加一层可靠保障。”

在办公安全建设上，京东始终将业务连续性、办公效率、成本控制和员工体验作为核心考量，推动安全能力与业务流程深度融合。安全不应成为业务的额外负担，也不应与效率、体验割裂开来。它应当以一种更自然、更轻量、更可持续的方式，嵌入到员工的日常办公过程中。

基于这一理念，京东以零信任架构为牵引，以身份为核心定义访问边界，结合终端识别、合规检查、动态授权、数据隔离和持续风险运营能力，构建了一个覆盖“终端接入-身份认证-权限控制-数据使用-行为审计-风险处置”的全链路安全闭环。

这套体系的目标不是“把风险挡在外面”，而是让安全能力成为业务运行过程中的内生能力——既能保障业务快速开展，又能确保数据在可信环境中流转；既能满足大规模办公接入需求，又能持续降低终端侧的数据泄露和违规使用风险。

三、双方共建方案：以“零信任安全接入 + 沙箱数据保护”构建终端安全办公闭环

围绕大型企业的复杂办公场景，京东集团企业信息化团队与深信服共同建设了一套面向多场景的终端安全办公解决方案。

面向多场景的终端安全办公方案

该方案的核心思路是“零信任安全接入 + 沙箱数据保护”。通过在终端侧构建一个加密隔离的安全工作空间，将办公应用、业务访问和数据流转全部纳入统一管控体系。员工在合规身份和可信终端条件下进入安全办公空间，业务数据只能在受控环境内使用和流转，从而有效降低数据外泄和终端失控的风险。

方案核心能力

通过上述能力的组合，双方实现了一次从“单点终端管控”到“端到端安全办公体系”的全面升级。

四、落地路径：轻量接入、无感使用、闭环管理

在具体落地过程中，京东没有选择强管控、强阻断的方式，而是围绕员工真实的办公习惯和业务运行节奏，走了一条更轻量、更自然、更易推广的路径。

京东集团安全办公的建设路径

（1）以统一办公入口承载安全能力

为降低员工的使用成本，方案将安全沙箱能力与企业统一办公入口融合在一起，员工无需在多个工具之间来回切换。通过熟悉的办公入口，即可进入安全工作空间，访问内部办公应用和业务资源。

如此一来，安全能力从一个独立的工具，变成了办公流程中的自然组成部分。员工感受到的是更统一、更便捷的办公入口，而不是额外多了一道安全门槛。

（2）以沙箱工作空间隔离数据风险

在终端侧，方案通过加密隔离的安全空间来承载核心办公访问。员工在安全空间内使用办公应用、访问业务系统、处理业务数据，数据流转路径被纳入统一管控。

这种方式既保留了混合办公的灵活性，又有效避免了内部数据在非受控环境中随意扩散，实现了“终端可以灵活，数据必须可控”的安全目标。

（3）以自适应体验降低推广阻力

为尽量减少对员工办公习惯的影响，方案引入了链接和程序自适应能力。当员工访问内部办公资源或打开相关办公应用时，系统会自动引导到安全空间完成访问，减少了手动切换和重复操作。

这让沙箱从“需要额外学习的新工具”变成了“自然融入办公过程的安全空间”。安全能力不再依赖员工主动记忆复杂操作，而是通过技术设计融入日常办公路径。

（4）以自动化流程提升运维效率

在管理侧，方案打通了权限申请、审批、开通、策略同步和结果反馈等流程，实现了权限和接入能力的自动化流转。对员工而言，办公开通速度更快了；对IT团队来说，重复性工单和人工处理压力明显降低。

IT运维团队也得以从大量基础性操作中释放出来，将更多精力投入到策略优化、风险治理和安全运营等更高价值的工作上。

五、实践成效：安全、效率、体验与成本的协同优化

方案落地后，京东在多个典型业务场景中完成了持续验证，逐步形成了一套适用于大型企业终端安全办公的实践方法。

（1）安全兜底：支撑复杂办公场景稳定运行

在多个业务高峰、重点保障和跨区域协同场景中，方案经受住了大规模终端接入和高并发办公访问的考验。通过零信任接入、终端识别、沙箱隔离和持续风险运营，京东实现了对混合办公终端的统一安全管控，为业务连续性提供了稳定支撑。安全能力不再只是事后防护，而是在员工接入、数据访问和业务操作的全过程中持续发挥作用。

（2）业务赋能：让灵活办公真正可控可用

对大型企业而言，灵活办公不是临时需求，而是业务快速响应市场变化的重要能力。无论是业务高峰期的人员扩展，还是跨地域团队协作、新业务快速启动，终端安全办公方案都为员工快速进入工作状态提供了有力支撑。在安全可控的前提下，员工可以更便捷地接入所需办公资源，业务团队也能更从容地应对人员变化和场景扩展。

（3）体验优化：让安全从“门槛”变成“通道”

传统的安全管控，员工往往理解为“多一道流程、多一个限制”。而在这套方案中，安全能力被嵌入统一办公入口和自然访问路径之中，员工无需理解复杂的安全逻辑，也无需频繁切换工具，即可进入可信办公环境。这让安全从“办公门槛”变成了“办公通道”，在保障数据安全的同时，尽可能保留了员工原有的办公习惯和使用体验。

（4）运维减负：推动IT从事务处理走向安全运营

通过自动化流程和统一策略管理，方案减少了大量重复性权限开通、接入配置和问题处理工作。IT团队可以更集中地进行策略治理、风险分析、异常处置和能力优化。这也意味着，终端安全办公建设不仅提升了安全水平，也推动了IT运维模式从“人工处理型”向“平台运营型”升级。

（5）成本优化：降低重复配置与管理成本

在混合办公成为常态的背景下，单纯依靠统一配发设备或人工管理方式，往往会带来较高的采购、运维和管理成本。通过安全沙箱和统一接入体系，京东在保障安全的同时提升了资源利用效率，降低了重复配置和人工处理压力，为企业实现安全建设与成本优化的平衡提供了实践参考。

六、案例价值：为大型企业提供可复制的终端安全办公范本

京东集团与深信服共建的终端安全办公实践，探索出了一种更适合大型企业数字化发展的安全建设思路：安全不应是孤立建设的防护能力，而应融入业务流程、办公入口、终端环境和数据流转链路之中。

京东集团安全办公实践的核心价值

这套实践的核心价值在于：

从设备管控走向数据保护：不再仅关注设备是否属于企业，而是关注身份是否可信、终端是否合规、访问是否合理、数据是否在受控环境内流转。

从强管控走向低摩擦安全：通过统一入口、自适应拉起和流程自动化，让安全能力尽量无感地融入员工办公过程，减少对效率和体验的影响。

从单点防护走向全链路闭环：覆盖终端识别、身份认证、合规检查、权限控制、数据隔离、行为审计和风险运营，形成完整的办公安全闭环。

从安全建设走向业务赋能：安全不再只是风险防控手段，而是支撑混合办公、灵活用工、跨区域协同和业务快速扩展的重要基础能力。

对于金融、能源、电信、制造、零售、物流等高安全要求、高协同复杂度的大型组织来说，这一实践具备很强的参考价值。

七、让安全成为业务增长的稳定底座

随着企业办公方式持续演进，终端安全办公体系也需要不断升级。未来，深信服将持续助力京东集团企业信息化团队，在主动安全治理和全球化办公支撑两个方向进行更深入的探索。

一方面，双方将进一步探索AI能力在安全运营中的应用，通过智能分析、风险识别和自动化处置，提升终端安全风险的主动发现与闭环治理能力，推动办公安全从“被动防御”走向“主动治理”。

另一方面，随着全球化业务持续发展，终端安全办公能力也将面向更多跨区域、跨网络、跨组织的办公场景延展，逐步形成统一、安全、可持续演进的全球办公安全底座。

大型企业的办公安全建设，不应只追求“管得住”，更要实现“用得好、跑得稳、可持续”。京东集团与深信服共建的终端安全办公实践，正是围绕这一目标展开：以零信任理念重构办公访问边界，以沙箱数据保护保障核心数据安全，以自动化流程提升运营效率，以无感体验降低推广阻力，最终实现安全、效率、体验与成本之间的动态平衡。

安全从来不是业务的阻碍，而是业务稳定发展的底座。通过将安全能力融入办公全流程，京东正在探索一条适合大型企业数字化发展的终端安全办公新路径，也为行业提供了一个可复制、可落地、可持续演进的最佳实践参考。