数万员工安全上网，赢下校园餐大考

作者／   IT 时报  潘少颖

编辑／   钱立富   孙妍

走进天翼安全科技公司的苏州展厅，第一眼看到的就是上海电信携手天翼安全科技有限公司为光明食品（集团）有限公司（简称 " 光明食品集团 "）量身打造的云脉 SASE（安全访问服务边缘）商用项目案例。这是中国电信集团迄今为止实施的体量最大、应用最成熟、具备行业示范效应的企业级云脉 SASE 商用项目。

作为中国电信推出的 SaaS 化安全服务，云脉 SASE 集成零信任访问、终端安全、上网行为管控、数据安全防护等核心能力，为光明食品集团国内各产业板块提供了一站式桌面级零信任网络访问服务，覆盖数万名员工，使得数据更安全、管理更集约、运维更轻便。员工无论身处办公室、外勤途中还是居家环境，都能通过统一、安全、极简的方式接入内网访问各系统，云脉 SASE 让安全能力成为支撑业务高效运转的 " 数字底座 "。

技术稳，服务更稳

早在项目全面落地前，一场围绕技术能力、服务效率与真实场景体验的深度对接，便为双方合作埋下信任的种子。

" 过去光明食品集团的安全服务长期采用旗下各单位独立管理的模式，集团层面希望能够实现更加科学高效的集约化安全管控。" 上海电信科创大客户部客户经理、光明项目负责人余剑华说，客户既希望降低整体成本，又要实现全集团统一安全策略，迫切需要一套统一、稳定、响应快、易扩展的全新安全架构，这正是云脉 SASE 能破解的核心痛点。

正是在这样的背景下，2025 年上半年，光明食品集团对接上海电信，希望对云脉 SASE 开展全面测试验证。上海电信团队联合天翼安全专家快速搭建专属测试环境，将真实业务系统、权限策略、访问流程等纳入验证，让对方直观感受云原生安全服务的优势。

而且，上海电信团队坚持 " 需求先响应、问题先解决、商务再跟进 " 的模式，京沪两地电信专家高频对接、全力支撑，多部门跨域协同，用响应速度和落地能力进一步 " 打动 " 了对方。余剑华回忆，有时客户周五临时提出紧急测试需求，团队周末加急协调全部部署到位，客户周一上班就能立即用上，" 客户感受到电信技术不输其他厂商，服务响应更显优势。"

赢下校园餐应急大考

真正让合作按下 " 加速键 " 的，是一场关乎中小学生用餐安全与校园午餐供应稳定的民生保障任务。余剑华记得，去年秋季开学季的一个周六，他突然接到光明食品集团方面的紧急来电，因承接的校园餐保障任务迫在眉睫，须在一周内完成数百个云脉账号的紧急开通，用于与原供应方系统快速打通、数据互通及人员权限配置，保障业务无缝衔接、平稳过渡。

任务时间极紧、涉及范围极广、社会关注度极高，而且面临着系统对接难度大、跨平台访问需求急、人员权限配置繁杂、安全保障标准高等压力，容不得丝毫失误。

面对这项 " 硬任务 "，上海电信第一时间抽调骨干驻场，全程融入项目专班，成为核心网络与安全保障力量，7 × 24 小时值守护航。团队争分夺秒，在最短时间先行开通数百个云脉账号，并确保系统对接顺畅、权限访问可控、数据传输安全。

事后，光明食品集团专门致送感谢信，称赞上海电信在该项目中提供的线路服务稳定高效、安全防护体系严密周全、日常通信畅通无阻、服务响应及时到位，用专业与担当筑牢了校园餐保障的数字防线。

这场实打实的民生实战保障，让光明食品集团感受到云脉 SASE 部署灵活、接入便捷、安全可控、响应极速的硬核实力，为后续全集团规模化推广云脉应用奠定了坚实的合作基础。

" 承包 " 海量员工的安全办公

以应急实战为信任基石，上海电信为光明食品集团启动全集团云脉 SASE 规模化落地部署。

结合光明食品集团多业态、多子公司的办公特点，项目团队量身定制全集团统一的云脉 SASE 零信任安全访问体系，历经半年集中攻坚，目前装机量规模不断扩大，接入光明食品集团多个核心业务系统，预计今年底前完成全覆盖落地，实现所有板块、全体员工零信任内网接入一站式贯通。

依托 SaaS 化架构，项目摒弃传统笨重硬件部署模式，轻量化上线、弹性扩容。对光明食品集团而言，统一安全策略、统一身份权限、统一审计管控，有效解决二级单位各自为政、安全能力不均、管理成本偏高的历史难题，集约化治理水平显著提升，。

从应急保障到规模签约落地，从单点试用到全集团全域部署，从传统线路合作到云网安一体化深度赋能，云脉 SASE 在光明食品集团的规模化落地，树立了电信在大型国企零信任安全领域的标杆案例。

排版／ 季嘉颖

图片／ 光明集团

来源／《IT 时报》公众号 vittimes

E   N   D

大家都在看

请加「星标」不错过我们