ALD Automotive 在 39 个国家/地区的快速增长导致 IT 基础架构复杂性呈指数级增长。为了在需要时提供具有成本效益和高性能的访问，已经建立了本地和中央互联网连接的混合，而不是将所有流量回传到中央站点。随着 Web 的发展，内容变得更加动态，威胁也更加复杂。安全黑客是加密的，需要 SSL 检查。 ALD Automotive 一直在寻找完整的安全解决方案。

随着全球劳动力的日益流动，确保安全并在所有用户和设备上应用统一的策略是一项关键需求。从历史上看，该公司使用两种内部部署解决方案（Websense 和 Squid Linux 服务），这两种解决方案都已接近合同期限。该公司希望建立并执行一项全球互联网访问政策，为所有员工提供安全的互联网访问，并确保为越来越多的远程用户和移动设备提供统一覆盖

Booth Newspapers 在八个不同地点拥有数千名员工，努力寻找一个全面的解决方案来保护和管理所有员工的互联网流量。 Booth 有兴趣添加 Web 2.0 控制和额外的防病毒措施，未来需要三倍的单点产品和三倍的维护开销。

Swisscom 是瑞士一家主要电信提供商，十多年来一直为 7000 所瑞士学校、10 万名教师和 100 万学生提供免费互联网接入。然而，他们面临着管理大量数据同时确保最高安全标准的挑战。他们需要一个针对教育网络的集中管理解决方案，能够处理大量数据并减少管理和成本工作。该解决方案还需要能够过滤网络内容，以确保学生只访问适合年龄的内容，并保护教育网络免受恶意软件和高级威胁的侵害。

Lawter 是一家全球树脂和添加剂供应商，业务遍及 20 多个国家，拥有高度分布的 IT 基础设施。该公司面临着通过可覆盖移动和远程工作人员的高度集成解决方案来提高互联网安全性的挑战。该公司还寻求提高互联网流量的性能并促进计划中的 Office 365 实施。现有的网络设置要求所有远程访问都通过隧道传输到总部并由防火墙扫描，这增加了网络延迟。为了提高互联网流量的性能，需要在三个不同的大陆进行本地突破。然而，Lawter 不想实施和管理额外的网络硬件，这使得安全设备成为不合适的解决方案。该公司还需要考虑员工流动性、远程访问公司网络、提高网络安全性、数据丢失防护以及社交媒体时代的生产力。

SANTALUCÍA 是一家领先的保险公司，它面临着巨大的挑战，即如何通过移动支持提高员工的工作效率，同时保持强大的安全性。该公司面临两个主要问题：无法保护用户通过手机浏览网页，以及无法控制蜂窝网络上的数据使用。该公司已经实施了移动设备管理 (MDM) 解决方案，但它无法控制流量或数据消耗。为了促进安全移动性，该公司尝试从所有移动设备到公司网络实施 VPN 连接。然而，这种方法增加了用户的延迟，需要大量的管理和最终用户支持，并产生了现有基础设施无法处理的大量流量。此外，它没有提供公司所需的对用户配置文件、应用程序类型和内容类别的精细控制。

阿克苏诺贝尔是一家荷兰跨国公司，是装饰涂料、高性能涂料和特种化学品领域的全球市场领导者，其 IT 基础设施面临着重大挑战。该公司采用高度集中的 IT 基础设施运营，全球 80 个国家/地区的数百个地点均使用该基础设施。基于云的解决方案的日益普及导致互联网流量增加，并导致 WAN 基础设施拥塞。中心辐射型架构迫使所有流量回传至欧洲、中东和非洲、美洲和亚太地区的单个区域互联网网关。这种设置面临着严重的容量限制，无法合理地支持基于云的应用程序对互联网带宽不断增长的需求，以及悬而未决的 Office 365 实施。阿克苏诺贝尔的IT组织开始研究一种新的混合网络模型，该模型将增加互联网“突破”的数量并提高访问网络的性能，同时保证安全的互联网体验。由于阿克苏诺贝尔不想实施和管理额外的网络硬件，因此添加安全设备并不是一个解决方案。

MedAmerica Billing Services, Inc. (MBSI) 是一家历史悠久的医师执业管理组织，其现有的 LAN 代理设备面临着重大挑战。该设备需要大量的内部维护，消耗宝贵的 IT 资源。此外，该设备是一个单点故障，每当它出现故障时就会导致整个组织的中断。现有的安全供应商建议在三个办公地点各安装一个代理，MBSI 认为该解决方案在财务上不可接受。该供应商的混合解决方案未能满足 MBSI 的政策要求，并且在该公司被收购后，支持质量下降。此外，现有系统无法为移动用户提供安全保障。

该公司是工业设备、技术和服务的领先供应商，在全球分支机构的网络安全标准化方面面临着重大挑战。现有的解决方案 McAfee SmartFilter 已部署在某些位置，但由于性能问题而未部署在其他位置。当 McAfee 宣布终止 SmartFilter 时，该公司看到了实施单一全球网络安全解决方案来保护其员工并改善其整体安全状况的机会。该公司需要一种能够快速、轻松地在全球多个地点部署的解决方案，以满足先前解决方案的生命周期终止 (EOL) 期限。我们面临的挑战是找到一种解决方案，确保最小延迟以获得最佳用户体验。

该案例研究围绕一家财富 500 强技术驱动型多专业医疗保健公司展开，该公司在 50 多个国家/地区拥有 10,000 多名员工。该公司面临一系列挑战。首先，它需要保护其知识产权并遵守政府法规，这是任何医疗保健公司的基本要求。其次，该公司正在通过收购和扩张新兴市场实现快速增长，需要确保其 IT 基础设施能够支持这种增长。最后，该公司正在从 OPEX 模式过渡到 CAPEX 模式，这促使 IT 部门将所有应用程序迁移到云端。

这家总部位于美国密歇根州的全球汽车供应商在制定和执行全球互联网接入政策方面面临着重大挑战。该公司的员工遍布 18 个国家/地区的 70 个地点，因此需要为所有员工（包括越来越多的远程用户和移动设备）提供安全的互联网访问。该公司正在使用两种本地解决方案：Websense 和 Squid Linux 服务，这两个解决方案的合同期都已接近尾声。该公司希望整合这两种解决方案，并定义一个一致的全球安全标准，该标准可以应用于所有员工，无论他们身在何处。

该公司是媒体和娱乐领域的全球领导者，在从传统广播技术迁移到基于 IP 的服务方面面临着重大挑战。为了跟上不断发展的行业趋势并确保公司内部有效的数据移动，这种转变是必要的。然而，他们现有的解决方案（多供应商代理访问）无法满足他们的需求。它导致频繁的中断和运营问题，并且 IT 部门无法了解威胁或性能问题。由于缺乏深度检查，该公司还面临上层应用威胁。我们面临的挑战是找到一种安全、高性能的解决方案，能够有效地移动内容而不会对性能产生负面影响。

县书记官办公室的信息和技术服务 (ITS) 部门在提高网络安全、提供无缝用户体验和降低 IT 成本方面面临着重大挑战。该部门一直在使用 Blue Coat 设备进行网络安全，最初效果良好。然而，随着该县开始提供更多在线服务（例如培训和流媒体），Blue Coat 设备无法处理增加的负载。这导致频繁的速度减慢和崩溃，需要频繁重新启动才能维持功能。 ITS 团队收到了大量来自不满意用户的电话，这使得他们的网络安全方法既令人沮丧又低效。

安捷伦是生命科学、诊断和应用化学领域的全球领导者，其网络增长以及通过云应用程序和服务提高灵活性和用户生产力的需求面临着重大挑战。最初，安捷伦 120 个地点中有 90 个依靠多协议标签交换 (MPLS) 来实现广域网 (WAN) 连接。但其60%以上的流量流向互联网，MPLS系统存在性能问题、管理繁琐、成本高等问题。安捷伦被迫绕开标准方法，为其较大的办公室开发定制解决方案，以满足不断增长的带宽需求。这种做法不仅成本高昂，而且使安捷伦的网络管理团队对互联网流量的了解很少或根本无法了解。该公司需要一种更具成本效益的方式来一致地保护其全球所有地点的互联网流量。

Curalate 是一个数字商务优化平台，其托管在 Amazon Web Services (AWS) 上的虚拟私有云 (VPC) 实例面临着挑战。该公司使用 OpenVPN（一种开源 VPN 产品）来提供对 VPC 中托管应用程序的访问。然而，这个系统有几个缺点。首先，要访问特定应用程序，最终用户必须知道哪个VPC托管该应用程序，这要求用户了解网络。其次，OpenVPN 存在性能、可用性和冗余方面的挑战。最后，缺乏基于策略的细粒度访问，并且策略管理很困难，因为每次应用程序访问策略更改时都需要更新每个 VPN 实例。尽管使用 AWS 基于最新云技术构建了基础设施，但 Curalate 的日常运营仍受到访问该基础设施所需的已有 20 年历史的传统 VPN 技术的影响。

Mondi 是一家国际包装和纸张集团，其现有网络基础设施面临着挑战。该公司通过 MPLS 将互联网流量回传到两个集中式网关，这不仅成本高昂，而且还影响了用户体验。作为其全球所有地点的去中心化战略的一部分，Mondi 寻求更具可扩展性和更高安全性的网络基础设施。该公司还拥有基于硬件的代理、基于软件的 URL 过滤器和大量防火墙集群，所有这些都由一个小型 IT 团队管理。它需要一种能够显着减少为 Mondi 的 10,000 个 PC 工作站提供安全 Internet 访问所需工作量的解决方案。

ECS Europe Containers 是一家总部位于比利时的多式联运物流运营商，其基于本地服务器的解决方案面临着重大挑战。该系统已达到其极限并且难以维护。它缺乏对 SSL 检查的支持，导致对病毒和其他恶意软件的防护不足。此外，员工可以不受限制地访问互联网，存在潜在的安全风险。 ICT 环境由公司总部的 13 名员工管理，已集成到 ECS 的整个服务生命周期中，支持运输规划、仓库管理和其他无纸化流程。现有的解决方案不仅无法提供必要的保护，而且管理和维护起来也很困难且成本高昂。

Barry Callebaut 是全球领先的高品质巧克力和可可产品供应商，在将 12 个国际地点和 1600 名员工整合到公司网络中并在六个月的时间内提供安全的互联网访问方面面临着重大挑战。这是由于 2013 年对 Delfi Cocoa 的可可生产业务进行了重大收购。该公司在全球拥有超过 85 个联网站点，管理层还面临着对恶意软件威胁和网络风险日益增长的担忧。员工对企业应用程序带宽拥塞的抱怨加剧了这些担忧。这种情况促使该公司寻求新的工具，使 IT 组织能够深入了解带宽消耗并控制社交媒体时代非业务相关应用程序的使用。该公司需要保证企业应用程序的带宽，并能够阻止导致拥塞的不需要的流量。

GHD 是一家领先的专业服务公司，正在努力应对为不同地点的员工提供安全、可靠和可扩展的互联网访问的挑战。公司复杂的 ICT 环境，加上对互联网服务的日益依赖，给 GHD 的信息安全团队带来了重大挑战。该团队的任务是确保每个数据中心、办公室和员工的互联网访问安全，无论其地理位置如何。由于需要在多个办公室或项目站点维护和部署防火墙设备，这项任务变得更加复杂。

昆士兰贸易投资总署 (TIQ) 是澳大利亚州政府的全球商业机构，由于业务分散，在管理 IT 基础设施方面面临着重大挑战。该公司拥有 23 个办事处和 180 名员工，分布在多个国家和地区，对 IT 安全保持强大、集中的控制是一项艰巨的任务。全球 IT 经理 Anthony Kennedy 表示，由于现有基础设施的原因，很难向高级管理层提供全面的报告。他寻求一种能够准确描述网络性能以及该机构面临的安全威胁级别的解决方案。

Salmat 是一家领先的澳大利亚营销服务公司，正在努力解决复杂且过时的 IT 基础设施问题。该公司通过收购实现了有机增长，导致出现了一个混杂的系统，没有真正的标准、不可持续的定制和复杂的集成。 IT 团队将大部分时间花在维护任务上，例如修补 Web 代理和更新安全软件，而不是专注于提供客户端解决方案。该公司还面临着产品更新和版本升级的难题。过时的企业资源规划 (ERP) 系统是一个特殊的挑战。在实施基于云的 ERP 解决方案 Workday 后，该公司看到了云的价值，并决定开始全面的云转换计划。然而，他们面临安全困境，因为无法使用现有的本地解决方案实现 Workday 的单点登录。

Umicore 是一家全球材料技术和回收集团，在高度分布式环境中保持 IT 系统的简单性、生产力和可靠性方面面临着重大挑战。该公司在全球拥有 100 多个站点，员工需要现场和远程操作，因此其 IT 基础设施面临压力。云应用程序使用的增加导致互联网接入需求的快速增长。然而，安全控制仅存在于较大的制造工厂中。 IT 团队面临两个选择：通过公司的私有 MPLS 回传互联网流量，并在区域数据中心进行互联网突破，或者部署基于云的 Web 安全解决方案和本地互联网突破。由于成本和延迟问题，第一个选项被排除。第二个挑战是消除复杂性，同时确保卓越的支持服务。

美国最大的汽车零售商 AutoNation 在保护其 360 个地点的联网计算机系统和物联网设备安全方面面临着重大挑战。该公司需要集中控制来管理互联网安全策略、监控和响应威胁以及确保员工可靠的互联网访问。面临的挑战是在所有零售和企业地点应用一致且强大的安全性。每个地点的网络都包括一个互联网接入点以及与 AutoNation 数据中心的直接连接。该公司还必须适应其支持的 30 多家汽车制造商略有不同的连接要求，特别是在联网车辆诊断系统方面。通过公司的数据中心路由所有互联网流量效率太低且成本高昂，而且由于硬件、实施和维护成本增加，向每个商店部署统一威胁管理 (UTM) 设备也是不利的。

HARTMANN 集团是一家领先的医疗保健解决方案提供商，在其数字化转型之旅中面临着重大挑战。该集团引入了 Microsoft Office 365，以减少 IT 部门的管理支出。但在转换过程中，我们发现部分地点的带宽容量会造成云访问的性能瓶颈。此外，移动员工访问缺乏足够的安全性。该集团需要用云交付平台替换每个地点的安全硬件，以减少管理支出。我们面临的挑战是找到一种解决方案，能够在所有地点提供更快、更安全的互联网访问，增强网络安全性，提高效率并降低成本。

Aster Group UK 是一家拥有并管理 30,000 多所房屋的非营利组织，当其员工开始转向远程工作时，该组织面临着重大挑战。他们现有的远程访问解决方案 Citrix Netscaler 无法满足日益移动的员工队伍的需求。该公司需要一个面向未来的解决方案，允许其员工和合作伙伴远程工作，而不会给 IT 管理员增加复杂性。此外，Aster Group 正在整合服务器以释放资源，这需要一个简单的解决方案来降低复杂性，同时仍允许用户安全地连接到关键任务应用程序。

UST Global 是一家领先的数字技术组织，其本地 Web 安全设备面临着挑战。随着公司的扩张，它需要一个集中的网络安全管理系统，减少安全设备支出，并为全球多个地点的用户提供更安全、一致的互联网体验。现有方法既耗时又昂贵，IT 团队花费大量时间来设置、升级和管理设备以保持高可用性。频繁的计划外停机会导致性能问题，从而影响员工的工作效率。此外，该公司还承受着高昂的硬件许可和维护成本。分支机构处理安全的方式缺乏一致性构成了重大挑战。在多个设备上一致地部署安全策略变得越来越困难和昂贵。该公司还需要为其约 7,000 名远程员工提供更好的网络安全解决方案。

Sanmina 是一家财富 500 强全球制造和物流公司，很早就开始了数字化转型，采用了 Google G Suite 等云应用程序和服务。公司一直在积极将应用迁移到云端，发挥自身优势。然而，该公司向云的迁移提高了安全性标准。在部署 Zscaler 之前，员工笔记本电脑上的端点安全和本地防火墙提供了一定程度的保护。然而，当 Sanmina 的 6,000 多名移动员工处于网络之外并直接连接到云应用程序时，他们绕过了安全边界，增加了遭受互联网威胁的风险。该公司需要一种能够提供全面的网络威胁防护并增强可用性的解决方案。

MAN Energy Solutions 是大缸径柴油发动机和涡轮机械的领先供应商，面临着技术快速变革带来的挑战，特别是在物联网领域。随着各种规模的发动机和系统在全球部署，其中许多正在运行，该公司正在努力跟上变革的步伐。此外，该公司庞大且分散的全球员工队伍的移动性日益增强，需要通过移动方式访问网络应用程序和自定义业务应用程序。事实证明，传统的网络和应用程序安全方法不足以支持实现全球规模和访问的现代云部署。该公司正在寻求一种解决方案，使这些应用程序对互联网不公开，仅在受信任的用户和受信任的应用程序之间进行身份验证访问。云部署中获得的速度和敏捷性的提高被通过传统企业 VPN 解决方案访问应用程序相关的糟糕的用户体验所抵消，并且设备、软件和 MPLS 网络成本不断增加。此外，人们希望获得与使应用程序在互联网上不可见相关的安全优势。

全球专业服务公司 Genpact 做出了一项战略决策，以精简其 IT 基础设施并全面采用多云战略。这涉及将整个应用程序堆栈迁移到云中，包括 Office 365、Salesforce、SAP Concur、ERP 和其他软件即服务 (SaaS) 平台。该组织还整合了数据中心，旨在将数量减少到个位数。然而，转型并非没有挑战。某些产品（如 Microsoft Active Directory）尚未准备好用于云，Genpact 的一些合作伙伴也是如此。此外，转型要求组织内部进行文化转变。Genpact 的内部团队最初犹豫不决，称可能会失去控制和可见性。他们担心要保护 25 个国家/地区的 75 多个不同地点，每个办公室有 500 到 5,000 名用户。另一个重要问题是管理由于快速增长和开设新地点而增加的网络复杂性。

Carlsberg 是一家总部位于丹麦哥本哈根的全球啤酒制造商，在 IT 基础设施现代化方面面临着重大挑战。该公司一直在运营传统的集中式网络，该网络的建立不能满足当今企业和用户的需求。该网络由中心辐射型架构、具有中央互联网分支的 MPLS 以及集中式安全控制组成。这导致用户体验不佳、连接速度慢以及缺乏对威胁和流量来源的可见性。为了支持其战略计划“Sail '22”，嘉士伯需要进行全面的系统检修，包括实现 IT 基础设施现代化、采用 Office 365 并将遗留应用程序移至云端、控制运营成本以及加强安全性。