遠程辦公是近期最受關注的話題之一。近幾年隨著云計算的發(fā)展和企業(yè)數(shù)字化程度提升,遠程辦公的普及程度在不斷提高,并推動了企業(yè)生產效率的提升和員工辦公的便捷化。最近一項全球研究數(shù)據(jù)顯示,有89%受訪者表示,靈活的工作方式有助于業(yè)務的開展,而在2016年,這一比例還僅為68%。
華大九天通過至安盾作為統(tǒng)一入口,進行多地研發(fā)中心的協(xié)同工作,數(shù)據(jù)隔離和統(tǒng)一管控
遠程辦公,安全先行
回到當下的實際情況,遠程辦公很多時候還是應用在企業(yè)非核心業(yè)務上,例如解決員工外出的郵件處理、CRM等相對簡單的業(yè)務需求。在抗疫的現(xiàn)實環(huán)境下,企業(yè)為恢復業(yè)務運轉,所面臨的是全員大規(guī)模的并發(fā)遠程辦公需求,伴隨而來的諸多數(shù)據(jù)和業(yè)務風險讓大部分企業(yè)難以招架。
對于研發(fā)和設計數(shù)據(jù)保密要求極為嚴格的高科技行業(yè)的芯片設計和軟件開發(fā)類企業(yè),研發(fā)代碼、芯片設計成果這些知識產權數(shù)據(jù)是企業(yè)的“命脈”。因此,出于信息安全考慮,這些企業(yè)很多采取了內外網(wǎng)隔離的方式,讓研發(fā)等核心部門員工僅限本地辦公。而的遠程復工需求,讓企業(yè)面臨兩大安全難題:防不勝防的外部黑客攻擊,以及由于難以監(jiān)管的內部員工“不當行為”而導致的數(shù)據(jù)泄露。
要讓這些企業(yè)員工遠程復工,保證數(shù)據(jù)的安全是首要條件。國內大數(shù)據(jù)安全創(chuàng)新企業(yè)志翔科技在這個領域有豐富的服務經(jīng)驗。志翔科技圍繞上述核心訴求,設計了專門面向此類對數(shù)據(jù)和對業(yè)務安全有極嚴格要求的行業(yè)領域的安全遠程辦公解決方案。方案以志翔科技至安盾產品作為統(tǒng)一入口,通過身份權限訪問控制、自有安全接入?yún)f(xié)議DPD、自帶安全專用防火墻等三道安全防線,一站式解決企業(yè)遠程辦公多個問題:統(tǒng)一訪問接入、身份驗證、辦公過程數(shù)據(jù)不落地、遠程終端高可控、行為監(jiān)管審計等。
該方案很好地解決了芯片設計、軟件開發(fā)等高科技行業(yè)企業(yè)的安全難題,幫助其實現(xiàn):
數(shù)據(jù)不落地,終端拿不走;數(shù)據(jù)傳輸流轉安全狀態(tài)可視;用戶行為可審計;問題風險可追溯。企業(yè)可放心讓員工隨時、隨地、不受限于終端,高效便捷的辦公。
支持多個數(shù)據(jù)保護區(qū),如企業(yè)內網(wǎng)有多張子網(wǎng),可支持用戶按不同權限分配遠程接入多張網(wǎng)。
融合網(wǎng)絡安全接入、數(shù)據(jù)安全管理、桌面調度和虛擬桌面系統(tǒng)等功能,一站式解決企業(yè)遠程安全接入的全面辦公需求。企業(yè)也可按需選擇在其現(xiàn)有桌面系統(tǒng)基礎上,配置至安盾的安全接入、數(shù)據(jù)安全管理和桌面調度等功能,進一步提升數(shù)據(jù)安全屬性。同時,企業(yè)可使用現(xiàn)有VPN接入,也可不需VPN,直接登錄至安盾接入。部署上,企業(yè)無需對現(xiàn)有IT架構做改動,快速上線并恢復業(yè)務運轉。
助力華大九天,三地四中心高效、安全遠程辦公
志翔科技遠程安全接入解決方案推出幾年間已服務于紫光展銳、君正、華大九天等多家國內頂級的芯片設計和軟件開發(fā)企業(yè),助力國家高科技企業(yè),不愁數(shù)據(jù)安全,專注業(yè)務創(chuàng)新,并獲得業(yè)內企業(yè)廣泛認可,其中EDA軟件行業(yè)的領軍企業(yè)華大九天就是志翔安全遠程辦公方案的典型用戶代表。
據(jù)介紹,華大九天目前在北京、成都和上海共設有四個研發(fā)中心,各研發(fā)中心均配備獨立機房通過IPSec VPN進行網(wǎng)絡連通。各地研發(fā)人員使用PC通過VNC訪問后端Linux服務器,進行代碼開發(fā)和版圖設計工作。這種跨區(qū)域、多分支的辦公環(huán)境,對華大九天業(yè)務開展過程中的數(shù)據(jù)安全管理帶來諸多潛在挑戰(zhàn),如權限管理的缺失、數(shù)據(jù)的濫用、數(shù)據(jù)泄露,人力監(jiān)管低效、缺乏客戶有效審計、遠程訪問缺少有效手段等。
為了避免這些安全問題,確保數(shù)據(jù)的管控和防外泄,華大九天對四個研發(fā)中心分別進行終端區(qū)和研發(fā)服務器區(qū)的劃分,將核心數(shù)據(jù)集中在研發(fā)服務區(qū),并在用戶終端區(qū)和研發(fā)服務器區(qū)間部署了志翔科技至安盾設備進行區(qū)域隔離。在終端區(qū)為研發(fā)人員統(tǒng)一分配標準桌面,讓其在標準桌面上通過SSH或VNC協(xié)議訪問研發(fā)服務器區(qū)服務器,進行代碼開發(fā)和版圖設計等工作。
在此方案中,至安盾作為統(tǒng)一入口,本地研發(fā)人員通過終端區(qū)IP登錄至安盾訪問后端的研發(fā)服務器;遠程研發(fā)人員通過訪問防火墻對外映射至安盾的接入端口,登錄至安盾來訪問后端的研發(fā)服務器。同時,為了加強數(shù)據(jù)管理,華大九天將研發(fā)人員按不同權限和業(yè)務操作需求設置為業(yè)務員、管理員、審批員、審計員四種不同角色,并分配相應的業(yè)務和數(shù)據(jù)使用權限,四類角色四權分立,各司其職,互相制約,從安全策略上實現(xiàn)安全、高效、可審計的科學管理流程。
華大九天總經(jīng)理楊曉東先生表示,“志翔科技安全遠程辦公方案解決了華大九天面臨的多地研發(fā)中心,數(shù)據(jù)安全統(tǒng)一管控難的問題,使華大九天核心業(yè)務和數(shù)據(jù)得到更有效的安全保護。志翔科技安全解決方案流程設計嚴謹,系統(tǒng)優(yōu)化卓越,架構整體協(xié)同高效,從用戶體驗角度不乏很多細節(jié)的人性化考慮,對系統(tǒng)產生的負載壓力很小,多地協(xié)同研發(fā)效率完全不降級;系統(tǒng)運維管理也做的非常簡潔,IT人員可以實現(xiàn)輕松管理。”尤其是在本次疫情期間,支撐華大九天從容應對遠程復工,保證公司幾百名員工安全、高效的遠程工作。
關鍵詞: 遠程辦公
責任編輯:Rex_01