2020的疫情使得遠(yuǎn)程辦公需求激增。對(duì)于許多企業(yè)來(lái)說(shuō)，這是第一次運(yùn)用遠(yuǎn)程辦公，在帶來(lái)便利的同時(shí)也潛藏著一定的風(fēng)險(xiǎn)。遠(yuǎn)程辦公如何融入業(yè)務(wù)、提高效率、保障安全？珠海市工業(yè)互聯(lián)網(wǎng)協(xié)會(huì)與工業(yè)互聯(lián)網(wǎng)服務(wù)聯(lián)盟開(kāi)展了“暖春•賦能行動(dòng)+”工業(yè)互聯(lián)網(wǎng)專場(chǎng)活動(dòng)。聯(lián)軟科技聯(lián)合廣東天唯科技有限公司，分享了《零信任架構(gòu)遠(yuǎn)程辦公安全方案》，在線觀看人數(shù)達(dá)600余人，以下是干貨內(nèi)容：

疫情期間急需上線遠(yuǎn)程辦公，可謂是給許多企業(yè)一個(gè)措手不及，而為了盡快運(yùn)用遠(yuǎn)程辦公開(kāi)展業(yè)務(wù)，企業(yè)多采用：1、業(yè)務(wù)系統(tǒng)直接開(kāi)放到互聯(lián)網(wǎng)；2、通過(guò)VPN連接內(nèi)網(wǎng)實(shí)現(xiàn)遠(yuǎn)程辦公。這2種方案都存在業(yè)務(wù)系統(tǒng)被攻擊和嗅探的風(fēng)險(xiǎn)。尤其是VPN被普遍運(yùn)用于企業(yè)遠(yuǎn)程辦公中，在疫情期間就有某公司員工利用VPN的短板導(dǎo)致公司數(shù)據(jù)泄露，造成巨大損失，引起行業(yè)內(nèi)極大重視。再加上VPN用戶體驗(yàn)不佳、拓展性差等問(wèn)題更讓人們重新思考常態(tài)化的遠(yuǎn)程辦公如何保證常態(tài)化的安全防護(hù)呢？

●遠(yuǎn)程辦公帶來(lái)的安全挑戰(zhàn)

遠(yuǎn)程辦公系統(tǒng)能否抵御來(lái)自互聯(lián)網(wǎng)的各種風(fēng)險(xiǎn)？

復(fù)雜的員工遠(yuǎn)程辦公環(huán)境，不可控的安全風(fēng)險(xiǎn)？

企業(yè)數(shù)據(jù)落地到個(gè)人設(shè)備中，數(shù)據(jù)安全難以控制？

面向新技術(shù)的快速支持，提供靈活的擴(kuò)展能力？

......

多種網(wǎng)絡(luò)安全問(wèn)題顯示著爆火的遠(yuǎn)程辦公下隱藏的安全隱患。隨著遠(yuǎn)程辦公帶來(lái)的新網(wǎng)絡(luò)環(huán)境，VPN的缺點(diǎn)逐漸顯現(xiàn)。之前一直蓄勢(shì)的“零信任安全”（即零信任網(wǎng)絡(luò)訪問(wèn)Zero-Trust Network Access，簡(jiǎn)稱“ZTNA”），也在這種背景下再次進(jìn)入公眾視野。

零信任核心思想是企業(yè)不信任內(nèi)外部的任何人 ／事／物，除非明確了接入者的身份，否則就不能連接網(wǎng)絡(luò)。

零信任的安全理念是建立在身份驗(yàn)證、設(shè)備驗(yàn)證、網(wǎng)絡(luò)隔離和訪問(wèn)控制這些技術(shù)基礎(chǔ)之上的，是保護(hù)管理應(yīng)用和數(shù)據(jù)的關(guān)鍵。傳統(tǒng)方式是訪問(wèn)資源再驗(yàn)證身份，而在零信任下的理念是先驗(yàn)證身份，再授權(quán)訪問(wèn)資源。

零信任的安全架構(gòu)發(fā)展迅猛

而對(duì)于零信任架構(gòu)實(shí)踐比較普遍的SDP,在近幾年被拿來(lái)與VPN抗衡，相比較普遍使用的VPN,SDP又有哪些優(yōu)勢(shì)呢？

可見(jiàn)，SDP在安全性、服務(wù)性、擴(kuò)展性上有獨(dú)有的優(yōu)勢(shì)，且更適合目前云時(shí)代下網(wǎng)絡(luò)邊界逐漸模糊的大環(huán)境。Gartner預(yù)測(cè)，到2023年，全球?qū)⒂?0％的企業(yè)淘汰大部分VPN，轉(zhuǎn)向使用零信任訪問(wèn)網(wǎng)絡(luò)（即SDP）。

作為業(yè)界端點(diǎn)安全領(lǐng)域領(lǐng)導(dǎo)者的聯(lián)軟科技，面對(duì)市場(chǎng)需求以及遠(yuǎn)程辦公環(huán)境、設(shè)備的變化，通過(guò)在網(wǎng)絡(luò)安全、云安全、移動(dòng)安全等領(lǐng)域的經(jīng)驗(yàn)積累，發(fā)布了基于零信任架構(gòu)的統(tǒng)一終端管理解決方案。

通過(guò)細(xì)粒度的訪問(wèn)控制手段、可視化的策略管理能力和不落地的數(shù)據(jù)防泄露技術(shù)，提供按需、動(dòng)態(tài)的可信訪問(wèn)，同時(shí)基于身份實(shí)行嚴(yán)格的訪問(wèn)權(quán)限控制和對(duì)所有入網(wǎng)設(shè)備的安全可控。

基于零信任的統(tǒng)一終端安全管理思路

●安全

互聯(lián)網(wǎng)服務(wù)隱藏、天然抗攻擊

應(yīng)用級(jí)隧道技術(shù)，避免內(nèi)網(wǎng)全面暴露

終端數(shù)據(jù)沙盒保護(hù)

●高效易用

支持多因素認(rèn)證，支持SSO

部署簡(jiǎn)單、運(yùn)維簡(jiǎn)單

用戶行為分析，提供決策依據(jù)

●擴(kuò)展

統(tǒng)一后臺(tái)架構(gòu)，可獨(dú)立部署EMM/SDP

微服務(wù)架構(gòu)、模塊化擴(kuò)展

支持混合云網(wǎng)絡(luò)

聯(lián)軟UEM統(tǒng)一終端管理解決方案支持本地私有化部署和SaaS化部署，在移動(dòng)化、云化和萬(wàn)物互聯(lián)的時(shí)代，不僅僅是解決遠(yuǎn)程辦公的安全問(wèn)題，基于零信任架構(gòu)的聯(lián)軟UEM方案能夠?qū)崿F(xiàn)企業(yè)邊界的安全延展，全面幫助企業(yè)搭建安全、高效、高擴(kuò)展的統(tǒng)一端點(diǎn)管理平臺(tái)。