证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

春节复工有章法 远程访问需安全-k8凯发集团

随着春节假期的结束,大部分企业已正式复工,新型冠状病毒疫情的防护成为常态化。少聚集、少外出是防止病毒传播、保护自己和他人安全的有效途径。即使核酸检测、疫苗接种已有序开展,很多单位仍将部分业务甚至日常运营转到“线上”进行。远程办公为员工的健康带来保障的同时也降低了运营成本,然而线上办公真的安全么?vpn真的配置“好”了么?
发布时间:2021-02-24
浏览次数:2315
分享:

随着春节假期的结束,大部分企业已正式复工,新型冠状病毒疫情的防护成为常态化。少聚集、少外出是防止病毒传播、保护自己和他人安全的有效途径。即使核酸检测、疫苗接种已有序开展,很多单位仍将部分业务甚至日常运营转到“线上”进行。远程办公为员工的健康带来保障的同时也降低了运营成本,然而线上办公真的安全么?vpn真的配置“好”了么?

如何合理、合规、高效地配置vpn,才能保障远程办公的安全性、便捷性呢?

第一步 业务资源分开放,分区分域保安全

如同疫情防护过程中的风险区域划分,病毒/威胁可能出现的或已经出现的区域被划为高风险区域,将高风险地区的资源/人控制在高风险区域,以街道、社区、单元甚至住户为单位进行分区隔离,对不同区域实行不同的管控政策。同样,配置vpn网关时,需将网络、资源做好分区、分域隔离,把“网络病毒传播”的风险降到最低的同时不影响业务的快捷访问。

天融信资深vpn工程师经验如下:

1. 使用vpn设备的多个不同网络端口将内网资源在逻辑上划分为多个安全域;

2. 根据各个安全区域内运行业务的重要程度、类别,配置对应级别的防护策略;

3. 对进入内网的流量保持持续监测。

第二步 网络访问做控制,精准策略防攻击

戴口罩、穿防护服是疫情期间最常用、最高效的防护手段,而且是一种双向的安全保护。同样,在配置vpn的第二个阶段,需要采用最常用、最高效的访问控制策略为手段,为网络穿上“防护服”甚至“隐身衣”。

天融信资深vpn工程师经验如下:

1. 配置身份控制策略:通过对用户身份的鉴别与授权、网元和终端的识别、用户网络接入位置的识别,保证只有安全的账号、安全的位置、安全的终端状态才能与内网的业务建立vpn连接;

2. 配置访问控制策略:针对不同的业务资源配置不同的访问控制列表并形成配置模板,提升访问安全的同时也提高了配置效率;

3. ai可信分析:开启客户端与网关针对异常检测与行为分析的功能,分析异常操作行为并根据访问资源的重要性进行告警或提醒。

第三步 内网外网不轻信,“核酸证明”都需要

核酸证明是春节期间识别流动人口安全状态的有效手段。网络访问也是如此,终端和资源只有在按需动态检测并保证在安全状态时才能被访问,以保护网络和应用的安全。做好vpn客户端和访问资源的安全检测,防止恶意代码或程序被传输到内网。

天融信资深vpn工程师经验如下:

1. 网关本地攻击检测:天融信vpn网关内置的抗攻击模块、入侵防御模块、防病毒模块,通过特征匹配、行为分析,让数据夹带的恶意软件和攻击无所遁形;

2. 客户端检测:天融信vpn客户端内置病毒查杀模块,对于vpn客户端的终端进行安全状态检测,只有通过安全检测的终端才能启动vpn连接。

通过天融信vpn工程师的经验分享,想必您已经升级了vpn更优配置的新技能。此外,天融信建议您在开展远程办公期间持续观察vpn隧道内的网络流量,按需开启访问控制、入侵防御、病毒防御等功能,把远程访问带来的网络安全风险尽可能降到最低。

天融信vpn产品已进入市场20余年,多年来始终坚持自主创新,致力于为客户提供可靠的安全接入服务。未来天融信将在技术领域持续突破,帮助客户抵御复杂的安全威胁,为客户提供安全、便捷、智能化的远程访问体验。

关键词标签:
天融信 远程访问需安全 vpn
在线咨询





在线留言





客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
网站地图