隨著疫情防控形勢(shì)向好，各地企業(yè)也紛紛進(jìn)入復(fù)工復(fù)產(chǎn)狀態(tài)。遠(yuǎn)程辦公憑借能夠提升辦公協(xié)作和企業(yè)管理效率、減少人群接觸風(fēng)險(xiǎn)等特點(diǎn)，成為企業(yè)實(shí)現(xiàn)安全復(fù)工復(fù)產(chǎn)的重要方式。對(duì)于一些企業(yè)而言，因疫情而臨時(shí)搭建的遠(yuǎn)程辦公系統(tǒng)盡管高效，但也存在安全防護(hù)能力薄弱的問(wèn)題。

在后疫情時(shí)代，如何保障遠(yuǎn)程辦公系統(tǒng)在安全穩(wěn)定的同時(shí)，又能符合等保2.0標(biāo)準(zhǔn)，成為了諸多企業(yè)尚待解決的難題。針對(duì)以上問(wèn)題，在疫情期間得到廣泛應(yīng)用和實(shí)踐的騰訊安全T-Sec應(yīng)用級(jí)智能網(wǎng)關(guān)(以下簡(jiǎn)稱(chēng)“應(yīng)用級(jí)智能網(wǎng)關(guān)”)，能夠?yàn)槠髽I(yè)提供在網(wǎng)絡(luò)邊界處進(jìn)行訪問(wèn)管控和安全防護(hù)的準(zhǔn)入方案，為企業(yè)遠(yuǎn)程辦公安全保駕護(hù)航。

遠(yuǎn)程辦公火熱安全問(wèn)題引關(guān)注

受疫情影響，遠(yuǎn)程辦公在國(guó)內(nèi)的普及率陡然增高。據(jù)不完全統(tǒng)計(jì)，疫情期間國(guó)內(nèi)有超1800萬(wàn)家企業(yè)采用了線(xiàn)上辦公模式，共有超過(guò)3億用戶(hù)使用遠(yuǎn)程辦公應(yīng)用進(jìn)行線(xiàn)上辦公。在遠(yuǎn)程辦公的過(guò)程中，大量員工使用移動(dòng)設(shè)備或個(gè)人電腦，通過(guò)VPN網(wǎng)絡(luò)或遠(yuǎn)程桌面接入企業(yè)內(nèi)網(wǎng)，讓傳統(tǒng)基于邊界的安全防護(hù)體系和網(wǎng)絡(luò)架構(gòu)在應(yīng)對(duì)遠(yuǎn)程辦公風(fēng)險(xiǎn)的問(wèn)題上開(kāi)始逐漸失效。

一方面，員工異地訪問(wèn)的身份識(shí)別、多地分散的終端安全防護(hù)、網(wǎng)絡(luò)信息加密的不確定性，使接入環(huán)境變得異常復(fù)雜，不利于運(yùn)維人員的管理和追溯;同時(shí)，一些企業(yè)所使用的傳統(tǒng)網(wǎng)絡(luò)架構(gòu)，也讓大量高風(fēng)險(xiǎn)業(yè)務(wù)端口暴露在外，使企業(yè)的核心業(yè)務(wù)和數(shù)據(jù)容易因遭到黑客攻擊而泄露。

另一方面，去年12月1日開(kāi)始正式執(zhí)行的等保2.0標(biāo)準(zhǔn)，也從網(wǎng)絡(luò)邊界隔離、可信通道、訪問(wèn)控制、身份權(quán)限管控、安全審計(jì)這6個(gè)方面對(duì)企業(yè)做出了明確要求，如果企業(yè)使用的遠(yuǎn)程辦公系統(tǒng)無(wú)法通過(guò)測(cè)評(píng)，則會(huì)被有關(guān)部門(mén)警告并要求整改。

貼合等保要求打造安全穩(wěn)定的遠(yuǎn)程辦公環(huán)境

今年年初，騰訊安全為助力企業(yè)安全復(fù)工復(fù)產(chǎn)、減輕企業(yè)遠(yuǎn)程辦公的業(yè)務(wù)運(yùn)行及安全運(yùn)維負(fù)擔(dān)，向廣大政府、企業(yè)及機(jī)構(gòu)用戶(hù)提供了相應(yīng)的免費(fèi)安全服務(wù)，其中應(yīng)用級(jí)智能網(wǎng)關(guān)從上述等保2.0要求的6個(gè)方面出發(fā)，助力企業(yè)打造安全、穩(wěn)定、合規(guī)的遠(yuǎn)程辦公環(huán)境。

針對(duì)企業(yè)在遠(yuǎn)程辦公中面臨的身份安全、網(wǎng)絡(luò)安全、應(yīng)用安全等問(wèn)題，應(yīng)用級(jí)智能網(wǎng)關(guān)具備五大功能優(yōu)勢(shì)，提供比傳統(tǒng)VPN更便捷、低成本的解決方案。

第一，訪問(wèn)遵循零信任原則。作為網(wǎng)絡(luò)邊界的統(tǒng)一入口，應(yīng)用級(jí)智能網(wǎng)關(guān)會(huì)對(duì)用戶(hù)授予不同權(quán)限，并對(duì)所有接入的用戶(hù)進(jìn)行身份認(rèn)證，只有完成身份認(rèn)證的用戶(hù)才能訪問(wèn)內(nèi)網(wǎng)中被授權(quán)的應(yīng)用，避免了非法訪問(wèn)和越權(quán)操作所帶來(lái)的信息泄漏風(fēng)險(xiǎn)。

第二，最小化開(kāi)放權(quán)限，只向遠(yuǎn)程訪問(wèn)的用戶(hù)開(kāi)通必要的應(yīng)用服務(wù)，保持用戶(hù)的可見(jiàn)范圍只在某個(gè)被授權(quán)的應(yīng)用中，而非開(kāi)通整個(gè)網(wǎng)絡(luò)。

第三，實(shí)現(xiàn)網(wǎng)絡(luò)邊界收斂。應(yīng)用級(jí)智能網(wǎng)關(guān)只對(duì)外開(kāi)放一個(gè)端口，并對(duì)端口嚴(yán)加管控，在降低端口暴露面的同時(shí)還能起到阻斷黑客攻擊的作用。

第四，瀏覽器直接訪問(wèn)，無(wú)需下載額外客戶(hù)端。進(jìn)行遠(yuǎn)程接入的員工只需要使用瀏覽器登錄即可快速訪問(wèn)內(nèi)網(wǎng)應(yīng)用，能夠有效防范員工設(shè)備因感染病毒或漏洞被利用所帶來(lái)的風(fēng)險(xiǎn)。

第五，確保安全可追溯。用戶(hù)所有的訪問(wèn)行為都會(huì)被應(yīng)用級(jí)智能網(wǎng)關(guān)以日志形式記錄備案，以便于運(yùn)維人員進(jìn)行管理和追溯。

除此以外，隨著云服務(wù)的普及，應(yīng)用級(jí)智能網(wǎng)關(guān)能夠適應(yīng)企業(yè)云業(yè)務(wù)的發(fā)展，協(xié)助企業(yè)應(yīng)用系統(tǒng)向云上平穩(wěn)遷移，讓不同區(qū)域部署的應(yīng)用系統(tǒng)具有統(tǒng)一的訪問(wèn)體驗(yàn)。

企業(yè)級(jí)智能網(wǎng)關(guān)在疫情期間得到廣泛應(yīng)用和實(shí)踐，幫助廣大企業(yè)切實(shí)解決使用遠(yuǎn)程辦公系統(tǒng)時(shí)遇到的安全痛點(diǎn)。以某金融企業(yè)為例，騰訊安全針對(duì)該企業(yè)提升效率、保證安全的需求，基于應(yīng)用級(jí)智能網(wǎng)關(guān)為客戶(hù)提供了應(yīng)用代理、身份識(shí)別、資源授權(quán)、數(shù)據(jù)保護(hù)、安全防護(hù)于一體的遠(yuǎn)程辦公安全解決方案，為客戶(hù)在內(nèi)外網(wǎng)邊界處提供訪問(wèn)管控和安全保護(hù)，在提升遠(yuǎn)程辦公場(chǎng)景安全能力的基礎(chǔ)上，更提升了業(yè)務(wù)的辦理效率。

近年來(lái)，我國(guó)企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程不斷加速，疊加疫情所帶來(lái)的影響，遠(yuǎn)程辦公模式逐漸被廣大政企機(jī)構(gòu)所接受和采用，而遠(yuǎn)程辦公在為企業(yè)帶來(lái)高效率的同時(shí)，也會(huì)帶來(lái)新的安全威脅。未來(lái)，騰訊將持續(xù)釋放自身的技術(shù)、人才與生態(tài)優(yōu)勢(shì)，攜手產(chǎn)業(yè)鏈生態(tài)伙伴共同探索遠(yuǎn)程辦公安全新場(chǎng)景，為企業(yè)遠(yuǎn)程辦公的平穩(wěn)安全保駕護(hù)航。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。