向好的疫情防控形势之下, 各地企业纷纷步入复工复产状态, 进而远程办公借助提升办公协作以及企业管理效率、降低人群接触风险等特性, 此成为企业达成安全进行复工复产的关键方式, 再者对于一些企业来讲, 尽管因疫情而构建的临时远程办公系统有高效性, 然而也存在安全防护方面能力较弱这般的问题。
于后疫情的时代当中, 怎样去保障远程办公系统, 在具备安全稳定特性的情形下, 还能够契合等保2.0标准, 这已然变成了众多企业有待解决的难题之际。针对上述这些问题, 在疫情时期获得广泛应用以及实践的腾讯安全T-Sec应用级智能网关, 也就是以下所简称的“应用级智能网关”, 它能够给企业提供在网络边缘界限之处开展访问管控以及安全防护的准入方案, 以此为企业远程办公的安全提供保驾护航的作用。
远程办公火热 安全问题引关注
受疫情作用的影响, 远程办公在国内的普及比率突然之间急剧增高, 依据不完全的统计情况来看 , 疫情时期国内存在超过1800万家企业采用了线上办公的模式 , 总共拥有超过3亿的用户借助远程办公应用开展线上办公。在远程办公进行的过程当中 , 大量员工运用移动设备或者个人电脑 , 经由虚拟专用网络或者远程桌面接入企业的内部网络 , 致使传统基于边界的安全防护体系以及网络架构在应对远程办公风险这一问题上开始渐渐失去效用。
身处一方面的状况, 员工异地访问时身份识别这一情况, 以及多地分散的终端安全防护情形, 还有网络信息加密存在的不确定性, 致使接入环境变得格外复杂, 这对运维人员的管理以及追溯来讲是不利的；与此同时, 一些企业所运用的传统网络架构, 也致使大量高风险业务端口暴露在外部, 从而让企业的核心业务和数据容易因为遭到黑客攻击而出现泄露的状况。
在另外一方面, 去年12月1日起正式开始执行的等保2.0标准, 从网络边界隔离方面, 对企业做出了明确要求。也从可信通道方面, 对企业做出了了明确要求。还从访问控制方面, 对企业做出了确定的要求。并且从身份权限管控方面, 对企业做出了清晰要求。以及从安全审计这6个方面, 对企业做出了明确的要求。倘若企业所使用的远程办公系统无法通过测评, 那么便会被有关部门警告, 进而被要求整改。
贴合等保要求 打造安全稳定的远程办公环境
今年年初的时候, 腾讯安全为了能够助力企业进行安全的复工复产, 并且减轻企业远程办公时业务运行以及安全运维方面的负担 , 从而向广大的政府、企业以及机构用户提供了相应的免费安全服务, 其中应用级智能网关是从上述等保2.0要求的6个层面出发 的, 助力企业打造出安全、稳定且合规的远程办公环境。
企业于远程办公时会碰到身份安全、网络安全、应用安全等诸多问题, 应用级智能网关在此情形下, 拥有五大功能优势, 能给出比传统虚拟专用网络更便利、花费更低的解决办法。
首先, 访问依照零信任原则, 身为网络边界的统一入口, 应用级智能网关会针对用户赋予各异权限, 并且会对所有接入的用户展开身份认证, 唯有完成身份认证的用户方可访问内网里被授权的应用, 规避了非法访问以及越权操作所引发的信息泄漏风险。
第二点, 将开放权限最小化, 仅针对远程访问的用户, 开通必需的应用服务, 使采用仅被授权应用的用户不受到整个网络的影响, 保持在特定应用被授权的范围内, 让用户可见的范围仅局限于此, 而非开放整个范围的网络。
第3点, 达成网络边界收敛, 应用级智能网关仅对外开启1个端口, 且对该端口予以严格把控, 于减小端口暴露面之际, 还可发挥阻断黑客攻击的效用。
其四, 通过浏览器直接访问, 无需下载额外的客户端。那些进行远程接入的员工, 仅需使用浏览器登录, 便能够快速访问内网应用。如此一来, 可有效防范因员工设备感染病毒, 或者漏洞被利用而带来的风险。
第五点, 要保证安全能够进行追溯, 用户的全部访问行为,都会被应用级智能网关, 以日志的形式记录下来进行备案, 这样方便运维人员去进行管理以及追溯。
除此之外, 跟着云服务的普遍推广, 应用级的智能网关可以顺应企业云业务的进展, 帮助企业应用系统朝着云上安稳转移, 使得有在不同区域部署的应用系统拥有统一的访问感受。
疫情期间, 企业的智能网关被予以广泛应用与实践, 助力众多企业切实化解使用远程办公系统之际碰到的安全痛点。就拿某金融企业当中一个实例来讲, 腾讯安全依照该企业针对提升效率以及保证安全的需求, 凭借应用级智能网关, 给客户提供了把应用代理、身份识别、资源授权、数据保护、安全防护融合在一起的远程办公安全解决办法, 在客户内外网边界的地方给予访问管控以及安全保护, 于切实提升远程办公场景安全能力的基础之上, 进一步提升了业务的办理效率。
近些年来, 我国企业朝着数字化转型进发的进程持续加快了速度, 再加上疫情对此所造成的影响, 一种远程进行办公的模式开始渐渐被众多的政企机构给接纳并且采用了, 然而远程办公在给企业带去高效率这一情况之际, 也会产生新的造成安全方面隐患的一些威胁。在今后的日子里, 腾讯会持续地把自身拥有的技术、人才以及生态方面的优势给释放出来, 与产业链生态伙伴一起携手去共同探寻远程办公在安全领域的新场景, 从而为政企机构远程办公能够平稳且安全提供保障。
