隨著混合云和移動辦公的普及，企業(yè)網(wǎng)絡面臨著越來越復雜的安全威脅環(huán)境。

大型企業(yè)有足夠的能力和預算，構建覆蓋全部個性化需求的定制化網(wǎng)絡安全方案。

但對于廣大中小企業(yè)來說，由于實際業(yè)務發(fā)展情況，他們難以在部署周期、預算成本和方案全面性三者中面面俱到。

面對這樣的背景，企業(yè)的辦公網(wǎng)絡安全如何保護?

貝銳蒲公英：異地組網(wǎng)，安全訪問

為了滿足企業(yè)信息安全管理、實現(xiàn)提前預警、危機處理等需求，貝銳蒲公英在SD-WAN基礎之上，引入了SASE(Secure Access Service Edge)安全體系架構。

貝銳蒲公英不僅能夠實現(xiàn)異地組網(wǎng)，打破地域界限，讓任何地點的員工、設備、數(shù)據(jù)中心與云上應用安全互聯(lián)，同時提供了安全功能的集成，可以更好地保護企業(yè)用戶的數(shù)據(jù)和辦公網(wǎng)絡免受威脅。

目前，貝銳蒲公英的組網(wǎng)安全體系，基于異地組網(wǎng)訪問的三個不同維度展開，分別是“入網(wǎng)安全(成員身份認證)”、“網(wǎng)絡管理”以及“危機處理”。

入網(wǎng)成員身份和設備的持續(xù)驗證

通過多因子認證以及MAC地址綁定功能，有助于構建一個有層次的、全面的網(wǎng)絡認證登錄體系，從而縮小風險暴露面。

● 多因子認證：貝銳蒲公英對組網(wǎng)成員帳號提供多重認證方式，除帳號、密碼外，支持綁定手機、綁定郵箱、微信掃碼、動態(tài)令牌等多種認證手段。

依據(jù)企業(yè)不同的安全等級，管理員可針對特定組網(wǎng)成員，設置不同的登錄認證策略。比如，對于財務、研發(fā)人員可設置帳號密碼登錄后，需通過其他方式進行二次驗證，以保證網(wǎng)絡成員接入的安全可靠。

● MAC地址綁定：在上述登錄認證策略的基礎上，貝銳蒲公英還具有終端設備信任體系，組網(wǎng)成員支持綁定單個或多個特定終端設備的MAC地址，從而實現(xiàn)固定地點及特定終端的登錄與訪問。

自動化阻隔威脅，防止安全危機擴大

在危機處理這一維度，蒲公英相關功能所展現(xiàn)的核心優(yōu)勢，在于“快速反應”和“自動處理”，通過自動化阻隔威脅，將企業(yè)遭遇網(wǎng)絡安全威脅所造成的損失最小化。

● 動態(tài)策略配置：管理員可以通過配置安全動態(tài)策略，指定需要檢測的威脅類型，可識別20+種終端安全威脅。例如：是否有安裝風險軟件、可疑軟件等，終端設備存在的木馬、病毒、漏洞等，是否存在潛在的有害應用及程序等等。

除了能夠根據(jù)組網(wǎng)成員分組批量配置動態(tài)策略，也可單獨指定需要生效的成員。

● 威脅動態(tài)隔離：根據(jù)動態(tài)策略配置，當監(jiān)測到成員設備存在指定類型的威脅時，客戶端將會自動斷開組網(wǎng)，第一時間阻止存在安全隱患的終端設備訪問公司內部網(wǎng)絡，保障企業(yè)客戶數(shù)據(jù)、員工數(shù)據(jù)、運營數(shù)據(jù)等核心資產(chǎn)的安全。

此外，針對檢測到的威脅信息，貝銳蒲公英也會保留詳細的處置記錄，如有需要管理員也可在處置記錄中信任風險文件，解除相應的處置策略。

● 威脅警報-告警事件：當網(wǎng)絡成員終端設備中檢測到威脅信息的同時，蒲公英還會在云端管理平臺記錄詳細的告警事件，管理員可以及時了解威脅詳情，包括對應的設備名稱、所屬帳號、設備IP、文件路徑、樣本MD5等等信息，用于進一步判斷、分析，使之能夠快速采取對策和防止威脅進一步擴大。

安全管理維度：日志審計與通知告警

日志與告警功能在蒲公英安全體系中，起到的最核心的作用，在于使企業(yè)的安全管理順利、有效地快速觸達安全一線。

● 日志審計：蒲公英搭載安全日志審計功能，管理員可以在蒲公英管理后臺【安全審計】版塊下查看網(wǎng)絡成員日志以及管理員日志，這些日志具體記錄了包括“VPN連接”、“設備上下線”、“成員操作”、“管理員操作”、“角色帳號操作”等信息，為安全管理和追溯提供必要的依據(jù)。

● 通知告警：蒲公英支持設置消息通知并制定合適的告警通知策略。管理員可以通過多渠道的消息推送第一時間得知成員及設備的上下線、主備網(wǎng)絡切換、流量消耗等變更情況。

我們在設置告警策略時可以設置具體的告警信息接收人，目前除了貝銳蒲公英帳號外，還支持企業(yè)微信、釘釘、飛書以及其他第三方IM接入，有效提升消息的觸達效率。

總結：蒲公英異地組網(wǎng)在安全層面的業(yè)務價值

總體來說，蒲公英方案在異地組網(wǎng)訪問能力的基礎上，搭載了可以快速應用的安全功能，為企業(yè)提供一整套簡單有效的安全辦公網(wǎng)絡方案，保障信息安全，無需額外采購安全方案，助力企業(yè)降本增效。

蒲公英搭載的安全功能中，自動化的危機處理絕對是最重量級的功能，該功能也構成了蒲公英安全體系的第三個核心價值：實現(xiàn)24小時的安全保護。如果沒有自動化手段，單純通過告警等方式，安全事件偶發(fā)時，難免出現(xiàn)疏漏;自動監(jiān)測并處理的安全功能能夠顯著補強企業(yè)的安全防護能力。

（免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）