遠程辦公是近期最受關注的話題之一。近幾年隨著云計算的發(fā)展和企業(yè)數(shù)字化程度提升，遠程辦公的普及程度在不斷提高，并推動了企業(yè)生產效率的提升和員工辦公的便捷化。最近一項全球研究數(shù)據(jù)顯示，有89%受訪者表示，靈活的工作方式有助于業(yè)務的開展，而在2016年，這一比例還僅為68%。
華大九天通過至安盾作為統(tǒng)一入口，進行多地研發(fā)中心的協(xié)同工作，數(shù)據(jù)隔離和統(tǒng)一管控
遠程辦公，安全先行
回到當下的實際情況，遠程辦公很多時候還是應用在企業(yè)非核心業(yè)務上，例如解決員工外出的郵件處理、CRM等相對簡單的業(yè)務需求。在抗疫的現(xiàn)實環(huán)境下，企業(yè)為恢復業(yè)務運轉，所面臨的是全員大規(guī)模的并發(fā)遠程辦公需求，伴隨而來的諸多數(shù)據(jù)和業(yè)務風險讓大部分企業(yè)難以招架。
對于研發(fā)和設計數(shù)據(jù)保密要求極為嚴格的高科技行業(yè)的芯片設計和軟件開發(fā)類企業(yè)，研發(fā)代碼、芯片設計成果這些知識產權數(shù)據(jù)是企業(yè)的“命脈”。因此，出于信息安全考慮，這些企業(yè)很多采取了內外網(wǎng)隔離的方式，讓研發(fā)等核心部門員工僅限本地辦公。而的遠程復工需求，讓企業(yè)面臨兩大安全難題：防不勝防的外部黑客攻擊，以及由于難以監(jiān)管的內部員工“不當行為”而導致的數(shù)據(jù)泄露。
要讓這些企業(yè)員工遠程復工，保證數(shù)據(jù)的安全是首要條件。國內大數(shù)據(jù)安全創(chuàng)新企業(yè)志翔科技在這個領域有豐富的服務經(jīng)驗。志翔科技圍繞上述核心訴求，設計了專門面向此類對數(shù)據(jù)和對業(yè)務安全有極嚴格要求的行業(yè)領域的安全遠程辦公解決方案。方案以志翔科技至安盾產品作為統(tǒng)一入口，通過身份權限訪問控制、自有安全接入?yún)f(xié)議DPD、自帶安全專用防火墻等三道安全防線，一站式解決企業(yè)遠程辦公多個問題：統(tǒng)一訪問接入、身份驗證、辦公過程數(shù)據(jù)不落地、遠程終端高可控、行為監(jiān)管審計等。
該方案很好地解決了芯片設計、軟件開發(fā)等高科技行業(yè)企業(yè)的安全難題，幫助其實現(xiàn)：
數(shù)據(jù)不落地，終端拿不走;數(shù)據(jù)傳輸流轉安全狀態(tài)可視;用戶行為可審計;問題風險可追溯。企業(yè)可放心讓員工隨時、隨地、不受限于終端，高效便捷的辦公。
支持多個數(shù)據(jù)保護區(qū)，如企業(yè)內網(wǎng)有多張子網(wǎng)，可支持用戶按不同權限分配遠程接入多張網(wǎng)。
融合網(wǎng)絡安全接入、數(shù)據(jù)安全管理、桌面調度和虛擬桌面系統(tǒng)等功能，一站式解決企業(yè)遠程安全接入的全面辦公需求。企業(yè)也可按需選擇在其現(xiàn)有桌面系統(tǒng)基礎上，配置至安盾的安全接入、數(shù)據(jù)安全管理和桌面調度等功能，進一步提升數(shù)據(jù)安全屬性。同時，企業(yè)可使用現(xiàn)有VPN接入，也可不需VPN，直接登錄至安盾接入。部署上，企業(yè)無需對現(xiàn)有IT架構做改動，快速上線并恢復業(yè)務運轉。
助力華大九天，三地四中心高效、安全遠程辦公
志翔科技遠程安全接入解決方案推出幾年間已服務于紫光展銳、君正、華大九天等多家國內頂級的芯片設計和軟件開發(fā)企業(yè)，助力國家高科技企業(yè)，不愁數(shù)據(jù)安全，專注業(yè)務創(chuàng)新，并獲得業(yè)內企業(yè)廣泛認可，其中EDA軟件行業(yè)的領軍企業(yè)華大九天就是志翔安全遠程辦公方案的典型用戶代表。
據(jù)介紹，華大九天目前在北京、成都和上海共設有四個研發(fā)中心，各研發(fā)中心均配備獨立機房通過IPSec VPN進行網(wǎng)絡連通。各地研發(fā)人員使用PC通過VNC訪問后端Linux服務器，進行代碼開發(fā)和版圖設計工作。這種跨區(qū)域、多分支的辦公環(huán)境，對華大九天業(yè)務開展過程中的數(shù)據(jù)安全管理帶來諸多潛在挑戰(zhàn)，如權限管理的缺失、數(shù)據(jù)的濫用、數(shù)據(jù)泄露，人力監(jiān)管低效、缺乏客戶有效審計、遠程訪問缺少有效手段等。
為了避免這些安全問題，確保數(shù)據(jù)的管控和防外泄，華大九天對四個研發(fā)中心分別進行終端區(qū)和研發(fā)服務器區(qū)的劃分，將核心數(shù)據(jù)集中在研發(fā)服務區(qū)，并在用戶終端區(qū)和研發(fā)服務器區(qū)間部署了志翔科技至安盾設備進行區(qū)域隔離。在終端區(qū)為研發(fā)人員統(tǒng)一分配標準桌面，讓其在標準桌面上通過SSH或VNC協(xié)議訪問研發(fā)服務器區(qū)服務器，進行代碼開發(fā)和版圖設計等工作。
在此方案中，至安盾作為統(tǒng)一入口，本地研發(fā)人員通過終端區(qū)IP登錄至安盾訪問后端的研發(fā)服務器;遠程研發(fā)人員通過訪問防火墻對外映射至安盾的接入端口，登錄至安盾來訪問后端的研發(fā)服務器。同時，為了加強數(shù)據(jù)管理，華大九天將研發(fā)人員按不同權限和業(yè)務操作需求設置為業(yè)務員、管理員、審批員、審計員四種不同角色，并分配相應的業(yè)務和數(shù)據(jù)使用權限，四類角色四權分立，各司其職，互相制約，從安全策略上實現(xiàn)安全、高效、可審計的科學管理流程。
華大九天總經(jīng)理楊曉東先生表示，“志翔科技安全遠程辦公方案解決了華大九天面臨的多地研發(fā)中心，數(shù)據(jù)安全統(tǒng)一管控難的問題，使華大九天核心業(yè)務和數(shù)據(jù)得到更有效的安全保護。志翔科技安全解決方案流程設計嚴謹，系統(tǒng)優(yōu)化卓越，架構整體協(xié)同高效，從用戶體驗角度不乏很多細節(jié)的人性化考慮，對系統(tǒng)產生的負載壓力很小，多地協(xié)同研發(fā)效率完全不降級;系統(tǒng)運維管理也做的非常簡潔，IT人員可以實現(xiàn)輕松管理。”尤其是在本次疫情期間，支撐華大九天從容應對遠程復工，保證公司幾百名員工安全、高效的遠程工作。
關鍵詞： 遠程辦公
責任編輯：Rex_01
