面對目前遠程辦公的大范圍使用，隨之而來的網(wǎng)絡(luò)安全威脅又有哪些？怎么解決?聯(lián)軟科技技術(shù)總監(jiān)做客網(wǎng)絡(luò)安全戰(zhàn)“疫”第五期直播公開課——《UEM統(tǒng)一終端管理解決方案》，一起來聽聽精彩內(nèi)容吧。

遠程辦公并不是一個新的話題，VPN技術(shù)在20多年前就開始應(yīng)用，隨著智能終端的興起，BYOD和COPE模式流行，移動業(yè)務(wù)逐漸擴大，但遠程辦公一直沒有大"火”。

今年疫情幾個月的時間，貌似遠程辦公”火”了，但實際上并沒有解決核心問題，即”安全”和”效率”問題。傳統(tǒng)方案VPN產(chǎn)品漏洞層出不窮，移動化終端的數(shù)量和復(fù)雜度使得管理變得困難，“安全”和”效率問題不解決，大規(guī)模移動化很難真正落地。

業(yè)內(nèi)早就認識到，傳統(tǒng)的VPN技術(shù)無法解決未來移動化的問題，在2013年CSA推出SDP概念，2019年Gartner提出ZTNA，其目的都是用一種新的安全架構(gòu)，來解決移動化問題。

基于ZTNA，聯(lián)軟科技推出了統(tǒng)一終端管理（UEM）解決方案，一個平臺，統(tǒng)一管理，實現(xiàn)安全與效率結(jié)合。

聯(lián)軟UEM統(tǒng)一終端管理解決方案（以下簡稱聯(lián)軟UEM），基于Zero Trust理念架構(gòu)，實現(xiàn)控制平面和數(shù)據(jù)平面分類，能夠幫助用戶在多云環(huán)境下，建設(shè)統(tǒng)一的安全接入平臺，達到真正的安全、高效易用、高擴展。

聯(lián)軟UEM平臺的安全架構(gòu)分為四個”可信”，即可信身份、可信終端、可信網(wǎng)絡(luò)、可信服務(wù)。

（一）可信身份

聯(lián)軟UEM的身份認證中心除提供多因素認證及集成IAM聯(lián)動外，也內(nèi)置了IAM模塊，可以幫助用戶實現(xiàn)用戶身份的統(tǒng)一化管理。當(dāng)用戶擁有多終端接入時，采用手機掃描登錄，在確保安全的同時可提升用戶體驗。

針對終端管理運維量大的問題，聯(lián)軟UEM提供了終端自助服務(wù)平臺，該平臺可以讓用戶自主管理注冊終端，釋放運維人員工作量，簡化運維。

（二）可信終端

聯(lián)軟UEM通過沙盒技術(shù)在終端上劃分出安全空間，該空間和本地完全隔離，實現(xiàn)了數(shù)據(jù)落地加密保護，并可對安全空間進行強安全控制，例如終端截屏、水印、行為控制、行為審計等，確保用戶在企業(yè)外部更安全使用業(yè)務(wù)系統(tǒng)。

（三）可信網(wǎng)絡(luò)

聯(lián)軟UEM產(chǎn)品整合了SPA單包授權(quán)協(xié)議，可實現(xiàn)網(wǎng)絡(luò)隱私、攻擊防護。在此機制下僅有授權(quán)終端允許接入,其他終端的任意請求連接會直接拒絕。此外聯(lián)軟UEM還采用了應(yīng)用級隧道加密技術(shù)，通過先認證后連接的機制，確保網(wǎng)絡(luò)訪問最小化授權(quán)。

（四）可信服務(wù)

在傳統(tǒng)架構(gòu)，移動平臺的建設(shè)通常是以硬件形態(tài)或者一體化軟件形式進行部署，而這種模式極大限制了平臺的擴展性。聯(lián)軟UEM的微服務(wù)架構(gòu)，可實現(xiàn)所有功能模塊獨立部署，按需擴展。 而這種架構(gòu)的好處是支持復(fù)雜的多云環(huán)境部署，以及實現(xiàn)業(yè)務(wù)的灰度發(fā)布。

除了提供標(biāo)準(zhǔn)化產(chǎn)品外，聯(lián)軟UEM還能提供CGI接口，當(dāng)用戶希望使用自己現(xiàn)有portal的時候，聯(lián)軟UEM平臺可以僅提供功能模塊能力，將這些能力集成到用戶的portal中。

聯(lián)軟UEM統(tǒng)一終端管理解決方案的先進安全架構(gòu)能夠確保“移動化”進展，同時遠程辦公統(tǒng)一門戶能優(yōu)化用戶體驗。該方案支持私有化和SaaS，滿足企業(yè)不同需求，幫助企業(yè)建立全面的終端管理安全系統(tǒng)，目前已在金融、銀行、醫(yī)療、制造業(yè)客戶中成功運用。