嗯... 这个问题啊，说实话挺复杂的。我也不是啥专家，但是最近看到好多新闻都在说银联商务搞了个什么零信任， 戳到痛处了。 说是能搞平安办公，还能提效率。我就想写点东西，随便说说我的理解，反正就是想把这个问题讲明白一点吧。

一、 前言：上海疫情那会儿真急人

我就记得2022年3月，上海那个疫情闹得特别凶啊。大家都不能出门了只能在家待着。银联商务这个大公司吧，它当时就遇到了一个大麻烦。主要原因是好多员工都要居家办公了以前都是在公司里用公司的电脑，连公司的网，那肯定是很平安的。但是现在呢，大家都在家里用自家的电脑，有的还是家里的WiFi，甚至有的还是手机热点。这要是以前，肯定不行啊，病毒随便进，数据随便跑。

那时候银联商务就急了 主要原因是他们有1000多号人呢，要是这1000多号人一窝蜂地回家上网，那还得了？数据泄露怎么办？公司机密怎么办？所以他们就得赶紧想办法。然后他们就想到了那个什么零信任架构。我就想，这零信任到底是啥？反正听名字就是“我不信你”，对吧？不管你是谁，你连上来了我都要查你查得很严，这样才平安嘛。这就是零信任的核心思想：永不信任，永远验证。这个听起来好像有点道理，毕竟现在的网络环境太乱了。

1. 以前的老办法不行了

其实以前银联商务也有过平安方案，但是感觉不太行。为什么？主要原因是那个时代还是传统的边界防御。啥叫边界防御呢？就是公司门口有个保安，你进来得查身份证， 太扎心了。 还得签字，进来了之后你就没事了可以在里面随便跑。但是现在的黑客太聪明了他们如果偷了你的身份证，或者从窗户爬进来了那以前的保安就拦不住了。

银联商务以前也有OA系统，有网上报销系统，还有好多业务系统。但是这些系统都是散落在那儿的，没有统一的管。你想访问这些系统，你只要在公司那个大网里好像就能随便进。但是你想想， 万一你的电脑中毒了或者你自己的账号被盗了那黑客不就可以随便看你的报销单， 与君共勉。 看你的业务数据了吗？这就是“信任边界模糊”的问题。所以他们必须得改，必须得换一种思路。就是那个“零信任”的思路。

二、 银联商务到底搞了啥

为了解决这个问题，银联商务肯定是做了很多调研的。他们找了好多家厂商，看了好多方案。再说说好像选了深信服的一个零信任解决方案。我也不太懂技术细节，反正就是他们整合了好多东西，搞了个“数字化办公平台”。这个平台听起来挺厉害的，好像是能把所有的应用都整合在一起，让你在一个地方就能访问所有东西。

1. 找了深信服帮忙

换个角度。 银联商务他们，综合考虑方案能够简单有效地落地，并可基于现有平滑升级，到头来选择深信服零信任平安解决方案。这个深信服是个啥公司？我不太清楚，反正就是他们搞的这个东西。这个方案好像能解决总部以及分公司的远程办公平安需求。对于他们那种超1000人规模的员工这可太重要了。以前一下线1000人，服务器肯定得崩。但是用了零信任之后好像就能一边支持很多人在线办公，而且还不卡，还挺平安的。

2. 终端平安沙箱UEM是个啥玩意

这个深信服的方案里有个叫UEM的东西。全称好像是“全终端平安沙箱”。我就想问问，这到底是干嘛的？我猜啊，就是给你的电脑加个套子。如果你在公司电脑上打开一个可疑的文件，或者下载了一个带病毒的软件，这个UEM就会把它隔离开来。它不会在你的真实电脑里运行，而是在这个“沙箱”里跑。如果这个软件有病毒，它在沙箱里跑死了也就死了不会传染给你的真电脑。

有啥用呢？ 这招挺狠的。以前我们打开一个陌生链接，点一下可能电脑就中招了。现在有了这个沙箱，就算点了一下也就是沙箱里的那个程序挂了你的真电脑没事。这就是 数据平安边界，即使业务数据在终端落地，也可以实现平安保护和防泄密。嗯... 听起来是挺平安的。这就是所谓的“终端平安接入设计”吧。

3. 桌面云VDI也是个好东西

除了那个沙箱，好像还有个桌面云VDI。这个我就更不懂了。但是看新闻上说这个能构建融合多种不同平安级别应用的数字化工作平台。我的理解是就像你上班的时候，用的不是你自己的电脑，而是一个远程的虚拟电脑。你所有的操作都在那个远程电脑上进行，数据也都在那个远程电脑上，太虐了。。

这样有什么好处呢？好处就是你的真电脑里就没有什么重要数据了。就算你的真电脑丢了或者被偷了别人也拿不到你的数据，主要原因是数据都在云端。 嗯，就这么回事儿。 这叫什么来着？哦对，叫“数据在云端，平安在身边”。这对于银联商务这种金融企业简直是太重要了。金融数据那可是保命的东西，一点都不能丢。

三、 那效率真的提没提高

搞了这么多平安措施，最关键的问题来了：这会不会影响效率？会不会用起来特别麻烦？比如每次上网都得查半天身份证，那谁受得了啊，即便是...。

但是银联商务好像说他们这个方案，提供了5A+S级 Workspace办公体验。这个5A我有点明白，好像是认证、授权、什么的。 中肯。 反正就是让你用起来特别方便。你不用每次都输密码，也不用每次都装什么客户端。好像就是扫个码，或者点点鼠标，就能连上了。

我记得有个案例， 就是2022年3月9号到14号，短短一周时间，银联商务就把半数员工居家办公调整成了全员居家办公。1000多号人啊，这么突然的变动，要是换做以前，估计得乱成一锅粥。但是主要原因是有了那个基于零信任的数字化办公平台，居然顺利搞定了。员工都能正常办公，平安防护也没有松懈。这就说明，这个方案不仅平安，还挺高效的，至于吗？。

1. 身份认证管理体系搞得好

效率提高的一个重要原因，应该是他们的身份认证管理体系搞得好。以前银联商务有OA、网上报销、业务统一受理、网服平台、网付系统等众多应用系统。这些系统各管各的，你要用每个系统都得单独登录，还得记好多密码。太麻烦了效率肯定低。

还行。 现在搞了零信任，好像把这些系统都统一了。你只要认证一次身份，就能访问所有有权限的系统。这就省了好多时间。而且这个身份认证体系设计得挺严谨的，不是说你连上网就能随便进，还得看你有没有权限，你的终端安不平安。如果终端不平安，它可能就不让你进。这种“只认人，不认网”的做法，虽然听起来有点严格，但是为了平安，有时候也是没办法的事。

四、 以后咋办，ChatGPT来了

挖野菜。 现在科技发展太快了AI什么的都出来了。我看新闻说银联商务也正在积极研究探索ChatGPT应用。他们还基于此对自己的数字化办公系统进行了升级，推出了新一代的数字化办公智慧助手。

在理。 这个我就更看不懂了。搞个AI助手来辅助办公？这能提高效率吗？我觉得吧，不管技术怎么变，平安永远是第一位的。就算用了ChatGPT，数据还是要放在平安的地方。如果数据泄露了ChatGPT泄露了那还有什么意义呢？所以我觉得，不管以后怎么发展，那个“零信任”的核心思想，应该还是不会变的。就是不管你是AI，还是人，只要你想进我的系统，我就得好好查查你。

也许.… 总的来说吧，我觉得银联商务搞的这个零信任方案，还是挺好的。虽然我不懂什么“基于零信任的现代化基础设施”是啥意思，但是我觉得它的思路是对的。以前那种“把门关紧了就没事”的想法，在现在这个网络时代已经行不通了。

响应、 行为分析、数据防泄露等多维能力，他们实现了用户随时随地平安便捷访问，体验更好。一边简化管理运维，让平安更简单有效落地。这对于企业数字化转型太重要了。毕竟平安是1，其他都是0。没有1，后面再多的0也没用，醉了...。

而且，这个方案还能基于现有平滑升级。这意味着，他们不需要把现有的东西全部推倒重来只需要在这个基础上加一点东西，就能达到新的平安标准。这对于一个像银联商务这么大的公司特别重要。毕竟推倒重来太贵了也太费时间了，勇敢一点...。

所以我觉得我们以后用电脑办公，或者搞数字化办公，都得多关注关注这种“零信任”技术。不管是在公司，还是在家里平安都不能掉以轻心。嗯... 大概就是这么个意思吧。反正我是觉得，银联商务这次是干得漂亮，总结一下。。

还有那个什么“”， 我也看了一眼，好像挺深奥的。区块链加零信任，听起来就像两个武林高手联手了肯定很厉害。 话虽然是这么说… 不过那个可能离我们普通人有点远，我们还是先关注一下怎么把自己的电脑搞平安吧。

再说说再说一句，那个深信服的UEM技术，真的是个好东西。如果以后我的电脑也能用上这种沙箱技术，我就再也不怕乱点链接了。 这事儿我可太有发言权了。 这就是科技改变生活吧，虽然有时候也觉得科技挺烦人的，但是为了平安，忍忍吧。