新冠肺炎疫情的反復發(fā)生，在家辦公已經(jīng)成為了一種工作模式新常態(tài)。對于企業(yè)而言，遠程辦公的正確打開(kāi)方式你知道嗎？

你是否有足夠了解遠程辦公的優(yōu)勢？

如何不改變員工習慣快速上線(xiàn)遠程辦公？

遠程辦公產(chǎn)品本身的安全性和穩定性怎樣？？

......

別怕！

聯(lián)軟資深安全專(zhuān)家解答遠程辦公各項問(wèn)題

用實(shí)際案例講述聯(lián)軟遠程辦公的實(shí)踐應用

Q&A

傳統VPN辦公和SDP的區別？SDP本身的安全性怎么樣？

答：SDP在安全性上更為安全,在架構上更容易在安全能力和規模上擴容。SDP采用的零信任架構，通過(guò)SPA收斂了暴露面，防止DDOS、爬蟲(chóng)及各種攻擊行為，同時(shí)支持常用的加密能力和多種防病毒軟件

SDP在數據安全上有什么能夠給我們提供什么？

答：聯(lián)軟提供水印、沙箱隔離加密數據，對于注冊表、內存同樣提供隔離功能，進(jìn)一步得到保障安全。

應對疫情這類(lèi)突發(fā)情況，能不能快速部署遠程辦公？

答：通常要1-2天，因為存在IAM對接、業(yè)務(wù)系統的對接、客戶(hù)端安裝、安全環(huán)境調研策略設置、短信認證對接等工作，支持windows、mac、國產(chǎn)化等系統。

對于大型企業(yè)來(lái)說(shuō)，有那么多分支機構和員工同時(shí)遠程訪(fǎng)問(wèn)，可支撐多少用戶(hù)并發(fā)？

答：聯(lián)軟的SDP產(chǎn)品微服務(wù)架構，可彈性擴展，在目前的實(shí)踐案例中，最多是達到了37萬(wàn)用戶(hù)。

很多企業(yè)的業(yè)務(wù)系統都已經(jīng)開(kāi)發(fā)了很多年了，而SDP是比較新興的技術(shù)，可以順利去進(jìn)行遠程訪(fǎng)問(wèn)嗎？

答：聯(lián)軟SDP支持CS架構的應用，可以對接企業(yè)的老業(yè)務(wù)系統。

實(shí)踐案例

聯(lián)軟SDP幫助客戶(hù)順利實(shí)現遠程安全辦公，本案例也榮獲了CSA獲獎項目，得到行業(yè)認可。

項目背景

●疫情的反復使得遠程辦公常態(tài)化，運維部門(mén)頻繁開(kāi)通關(guān)閉賬號，工作強度大；

●VPN漏洞頻發(fā)，網(wǎng)絡(luò )攻防演練期間某廠(chǎng)家VPN爆出漏洞，行方對此高度重視；

●遠程辦公場(chǎng)景較多，例如生產(chǎn)網(wǎng)、開(kāi)發(fā)測試網(wǎng)、辦公網(wǎng)均部署了VPN，遠程業(yè)務(wù)辦公、科技應急操作、開(kāi)發(fā)測試等都需要進(jìn)一步安全保障；

●企業(yè)重視安全投入，同時(shí)對于新技術(shù)接受度高，零信任作為安全熱點(diǎn)成為不少企業(yè)觀(guān)望和實(shí)踐的領(lǐng)域。

項目情況

聯(lián)軟UniSDP遠程訪(fǎng)問(wèn)解決方案，基于零信任安全理念設計，踐行零信任網(wǎng)絡(luò )訪(fǎng)問(wèn)核心原則，包含控制器、安全網(wǎng)關(guān)、客戶(hù)端三大核心組件。

●采用控制平面與數據平面分離架構，在用戶(hù)訪(fǎng)問(wèn)受保護資源之前，通過(guò)SPA單包授權機制與多種身份認證手段，先進(jìn)行身份校驗，確保身份合法后才可與安全網(wǎng)關(guān)建立加密連接，并賦予最小訪(fǎng)問(wèn)權限；

●提供統一安全策略配置及下發(fā)，基于評分機制，從環(huán)境、行為、威脅三大維度對業(yè)務(wù)訪(fǎng)問(wèn)生命周期進(jìn)行動(dòng)態(tài)訪(fǎng)問(wèn)控制及持續信任評估；

●針對數據安全，提供終端多域安全沙箱能力，實(shí)現終端企業(yè)數據隔離、終端網(wǎng)絡(luò )隔離、企業(yè)應用進(jìn)程保護；

●向管理員提供審計日志、系統監測信息、可視化管理視圖，可對系統進(jìn)行可視化統一運維。

同時(shí)聯(lián)軟的零信任架構產(chǎn)品可以無(wú)縫對接客戶(hù)的安全能力，整體提升零信任的能力。提供可信終端、可信身份、可信應用、可信接入，實(shí)現用戶(hù)設備應用的安全管理，對終端做到持續評估和動(dòng)態(tài)的訪(fǎng)問(wèn)。

核心能力-SPA網(wǎng)絡(luò )隱身

讓業(yè)務(wù)服務(wù)器只對授權的SDP客戶(hù)端可見(jiàn)，對其他工具完全不可見(jiàn)。

核心能力-用戶(hù)身份

聯(lián)軟的SDP實(shí)現統一用戶(hù)管理，可以對接客戶(hù)的LADP、IAM系統，可使用賬號密碼、短信驗證等方式驗證，實(shí)現單點(diǎn)登錄。

核心能力-可信終端

實(shí)現終端接入安全檢查，多域安全沙箱保障終端數據安全，可以采用多種水印方式，同時(shí)可以對所有操作審計。

核心能力-動(dòng)態(tài)訪(fǎng)問(wèn)控制

實(shí)現基線(xiàn)檢查、行為分析、威脅分析、對終端進(jìn)行持續信任評分。

核心能力-終端數據安全

運用數據隔離、加密存儲、安全隧道、水印等多項技術(shù)，實(shí)現業(yè)務(wù)數據不落地，取得安全與效率的最佳平衡。

核心能力-可拓展性

聯(lián)軟SDP可以和IAM、態(tài)勢感知、威脅檢測等第三方系統進(jìn)行標準的API對接，服務(wù)模塊按需擴展，無(wú)感知橫向擴容。

項目?jì)r(jià)值

●暴露面隱藏：SPA機制隱藏服務(wù)，暴露面收斂，天然抗攻擊

●可信身份：多因素身份認證機制，確保用戶(hù)身份合法性及唯一性

●數據安全傳輸：應用級加密隧道技術(shù)，避免內網(wǎng)數據暴露，保障數據傳輸安全

●可信設備：終端接入安全檢查，保障接入設備安全合規，避免接入設備成為攻擊跳板

●可信訪(fǎng)問(wèn)：全面的環(huán)境感知能力和動(dòng)態(tài)評分機制，提供持續可信訪(fǎng)問(wèn)

●數據防泄露：業(yè)內領(lǐng)先的安全沙箱（該項目使用VDI替代）、安全水印，防止數據外泄

●安全與業(yè)務(wù)融合：統一安全門(mén)戶(hù)，可以自由訪(fǎng)問(wèn)所有可訪(fǎng)問(wèn)系統，最大限度的保證了用戶(hù)接入體驗效果

●單點(diǎn)登錄：一次認證即可訪(fǎng)問(wèn)所有業(yè)務(wù)系統，無(wú)需重復輸入密碼，同時(shí)SSO token校驗，即保障安全又注重體驗，提供靈活便捷多因素認證方式

●易部署易運維適配性好：鏡像軟件快速部署，可視化統一邊界運維?？刂破矫媾c數據平面分離，天然適配混合云網(wǎng)絡(luò )

●靈活擴展：微服務(wù)架構，按需靈活擴展模塊；標準API接口，輕松集成第三方系統；統一后臺架構，支持擴展移動(dòng)平臺接入

●決策依據：用戶(hù)行為記錄分析，提供豐富的決策依據

除遠程辦公安全管理場(chǎng)景外、聯(lián)軟SDP還可應用到分支機構訪(fǎng)問(wèn)總部業(yè)務(wù)、“一機多用”場(chǎng)景、多云/多數據中心訪(fǎng)問(wèn)、“內外網(wǎng)”終端統一管理等多個(gè)場(chǎng)景中，聯(lián)軟SDP已應用在金融、醫療、政府等多個(gè)行業(yè)，助力企業(yè)在各個(gè)場(chǎng)景和各個(gè)環(huán)境下的安全業(yè)務(wù)。