遠(yuǎn)程办公升温背后面临“网安大考”
来源: 经济参考报 作者: 发布时间: 2020-02-20

当前,面临新(xīn)冠肺炎疫情的严峻形势,不少企事业单位开启了遠(yuǎn)程办公模式,以保障工作的接续推进和正常运转。有(yǒu)数据显示,全國(guó)节后开工首日就有(yǒu)超过1000万家企业选择遠(yuǎn)程办公,往后数日还在快速增長(cháng),由此我國(guó)迎来史上最大规模遠(yuǎn)程办公浪潮。
  记者近日调研发现,遠(yuǎn)程办公保证了企业的复工复产,但也随之出现了诸多(duō)安全问题。无论是信息泄露,还是黑客势力的“趁火打劫”,都让遠(yuǎn)程办公面临网络安全的考验。如何让遠(yuǎn)程办公的协同、效率和安全等多(duō)元诉求同步得到保障,这是企事业单位在疫情特殊时期甚至以后都亟须解决的问题。
  从刚需到趋势遠(yuǎn)程办公浪潮呼啸而至
  “遠(yuǎn)程办公这种新(xīn)的应用(yòng)发展,在疫情期间和以后,可(kě)能(néng)会被越来越多(duō)的企业考虑和尝试应用(yòng),成為(wèi)一个必不可(kě)少的手段,甚至可(kě)以加速成為(wèi)一些高科(kē)技公司办公的常态。我相信,像VPN(虚拟专用(yòng)网络)等技术,这类云服務(wù)本身可(kě)能(néng)会受到广泛重视。”在接受记者采访时,山(shān)石网科(kē)董事長(cháng)兼CEO罗东平如是表示。
  志(zhì)翔科(kē)技董事長(cháng)颜勇称,众志(zhì)成城,齐心抗疫,企业為(wèi)保障业務(wù)运行,必须启用(yòng)遠(yuǎn)程办公模式,这却让大量原本仅允许内网办公的公司或部门业務(wù)几乎陷入停滞。“我们重点服務(wù)那些既要遠(yuǎn)程办公,又(yòu)担心数据安全而不敢遠(yuǎn)程办公的客户群,这块市场应该还是蓝海市场。我们的产品在这些领域有(yǒu)着很(hěn)强的针对性和竞争力。”颜勇说。
  云深互联创始人兼CEO陈本峰认為(wèi),当前正值全國(guó)对抗疫情关键期,遠(yuǎn)程办公成為(wèi)企业和员工保生产、做贡献的最合理(lǐ)措施。但对于很(hěn)多(duō)企业来说,其核心应用(yòng)需要内网办公,目前却并没有(yǒu)大规模遠(yuǎn)程接入内网信息系统的解决方案。他(tā)说,在此期间,云深互联可(kě)為(wèi)广大企业免费提供安全接入内网服務(wù)。
  同时,遠(yuǎn)程办公需要处理(lǐ)大量数据,而数据库是数据的核心载體(tǐ)。中國(guó)数据库开拓者之一、达梦数据库董事長(cháng)冯裕才表示:“在信息时代,数据库如同人體(tǐ)的神经中枢,一旦瘫痪,后果不堪设想。”近年频发的网络安全事件,让越来越多(duō)的企事业单位认识到“数据库是网络安全的基石”。尤其是当下遠(yuǎn)程办公应用(yòng)快速扩展期间,只有(yǒu)底层的数据库安全了,网络安全才有(yǒu)保障。
  分(fēn)析人士称,当前处于特殊时期,很(hěn)多(duō)企业选择遠(yuǎn)程办公,而移动办公软件和其他(tā)安全辅助手段使工作互动连接变得更加紧密。未来随着网络安全技术的不断提升以及大数据、云计算技术的普及,遠(yuǎn)程办公势必会被越来越多(duō)的公司所采纳,这一发展趋势料将势不可(kě)挡。
  “拦路虎”之忧遠(yuǎn)程办公面临多(duō)重痛点与挑战
  虽然移动办公模式打破了地域限制,但在数据即资产的当下,信息安全成為(wèi)很(hěn)多(duō)企业对遠(yuǎn)程办公望而却步的重要原因。
  如何降低“云办公”中安全风险的发生概率,最大程度实现“云办公”的高效性、便捷性及安全性?360安全专家建议,企业在移动办公的过程中应密切关注移动环境风险、移动数据风险以及移动行為(wèi)风险,并采取有(yǒu)效的安全解决方案予以全面防御。
  陈本峰表示,当我们遠(yuǎn)程接入时,如果对终端环境、移动数据保护(MDP)、网络准入控制(NAC)和移动设备管理(lǐ)(MDM)工具等管控不严格,往往会造成一定的隐患。常见的安全隐患有(yǒu)三个:软件病毒传播隐患、信息泄露隐患和企业侧安全隐患。
  山(shān)石网科(kē)认為(wèi),通过VPN进行遠(yuǎn)程办公成為(wèi)当前的主流方案。而用(yòng)户数、访问量和业務(wù)种类的变化,则严重考验VPN网关的新(xīn)建、并发和吞吐性能(néng),一旦VPN网关性能(néng)无法满足要求,便会出现部分(fēn)用(yòng)户无法登录VPN、业務(wù)访问变慢的情况。更有(yǒu)甚者,部分(fēn)用(yòng)户会出现网络闪断的现象。“遠(yuǎn)程办公人数暴涨N倍,VPN表示‘我太难了。’”
  根据志(zhì)翔科(kē)技的分(fēn)析,遠(yuǎn)程办公所面临的痛点与挑战主要有(yǒu)三个方面:其一,遠(yuǎn)程办公配置缺失。公司原本没有(yǒu)遠(yuǎn)程办公需求,也没有(yǒu)相应的备用(yòng)方案,导致业務(wù)基本停滞;其二,需求激增,准备不足。原有(yǒu)遠(yuǎn)程办公配置容量不足,只能(néng)让少部分(fēn)人员遠(yuǎn)程接入,无法支撑大并发和多(duō)类型业務(wù)的遠(yuǎn)程开展;其三,数据安全隐患大。遠(yuǎn)程办公环境下无监督,数据安全如何保障?怕黑客攻击,担心数据泄露,审批、审计以及员工工作管理(lǐ)都成难题。
  解决方案赋能(néng)头部公司护航“各显神通”
  针对企事业单位遠(yuǎn)程办公面临的问题,國(guó)内安全公司各显其能(néng),推出一系列解决方案,无论是在PC端工作还是通过移动端办公,力争确保所做业務(wù)和核心数据的安全。
  据绿盟科(kē)技介绍,2020年春节返工后,全國(guó)多(duō)个行业客户采用(yòng)绿盟堡垒机+VPN遠(yuǎn)程运维办公方案,实现安全高效遠(yuǎn)程办公。同时,遠(yuǎn)程办公期间,绿盟科(kē)技為(wèi)合作伙伴提供NSSA、NSSP、NSSE等在線(xiàn)培训學(xué)习课程,持续提升合作伙伴的安全服務(wù)能(néng)力。
  遠(yuǎn)程办公的人多(duō)了N倍,VPN顶不住了怎么办?山(shān)石网科(kē)的AX应用(yòng)交付系统提供了智能(néng)VPN扩展方案,具有(yǒu)可(kě)靠性强、部署便捷、智能(néng)度高、软硬结合等优点,让客户足不出户就能(néng)完成VPN的扩展和升级,确保遠(yuǎn)程办公安全无忧。
  针对以IC芯片设计和软件开发為(wèi)代表的高科(kē)技企业遠(yuǎn)程办公的痛点,志(zhì)翔科(kē)技基于至安盾的遠(yuǎn)程安全办公一站式解决方案,通过统一入口访问控制、自有(yǒu)安全接入协议DPD、自带安全专用(yòng)防火墙等三道安全防線(xiàn),一站式解决企业遠(yuǎn)程办公的核心需求,帮助企业和员工实现无关地点、不限设备的安全办公,业務(wù)不中断,安全不降级(安全、高效、灵活、可(kě)查)。
  360企业安全集团近日推出移动办公安全一體(tǐ)化解决方案——360移动办公金钟罩,基于移动零信任模型+企业移动数据DLP防泄漏+360移动大数据威胁情报这“三板斧”,為(wèi)遠(yuǎn)程办公安全保驾护航,全面赋能(néng)保障企业移动业務(wù)的移动环境安全、移动数据安全以及移动行為(wèi)安全。360移动办公金钟罩将采用(yòng)三大技术,即體(tǐ)系化防护移动业務(wù)安全、精细化决策移动业務(wù)安全响应策略、依托360大安全體(tǐ)系联动分(fēn)析协同运营,赋能(néng)移动办公安全感。
  作為(wèi)中國(guó)市场的标准化零信任安全软件产品,云深互联的“深云SDP”平台可(kě)以改变传统的遠(yuǎn)程连接方式,其多(duō)层零信任架构及加密算法实现内网应用(yòng)对非授权用(yòng)户完全不可(kě)见,避免黑客攻击。相较于传统的遠(yuǎn)程方式,“深云SDP”平台在零信任安全上占据优势,在提供遠(yuǎn)程访问便利性的同时,能(néng)够消除更多(duō)网络攻击风险。具體(tǐ)而言,其安全特性有(yǒu)几大特点:网络隐身、按需授权、态势感知和数据安全,可(kě)為(wèi)社会的网络安全发展保驾护航。
  值得注意的是,近几年,國(guó)产数据库厂商(shāng)也在不断进行自我提升,不论是在产品本身还是生态打造上都成果颇丰,这也帮助不少企事业单位抓住了维护网络安全的“利器”。其中,坚持自主原创,产品拥有(yǒu)完全自主知识产权,且顺利通过EAL4+级安全认证的达梦数据库,其数据库产品已迭代到第八代DM8。在当前这个特殊时期,以达梦為(wèi)代表的國(guó)产数据库為(wèi)众多(duō)重要行业的遠(yuǎn)程办公提供了网络安全保障,那些提前采用(yòng)了國(guó)产数据库的企事业单位,或许减少了一些遠(yuǎn)程办公环境上对网络安全的担忧和焦虑。


地方动态

中國(guó)信息协会会長(cháng)王金平参加第七届数字中國(guó)建设峰会

全國(guó)大學(xué)生创新(xīn)发明大赛暨“英创工程”启动

赋能(néng)未来,共创数智化新(xīn)纪元:中國(guó)信息协会集团企业数字化工作委员会正式成立

中國(guó)信息协会第四届信息技术服務(wù)业应用(yòng)技能(néng)大赛新(xīn)闻发布会在京召开

  • 协会要闻
  • 通知公告