案例新聞
風(fēng)起云涌，聚創(chuàng)未來
云涌無邊界組網(wǎng)遠(yuǎn)程辦公解決方案——讓辦公協(xié)作更加安全、靈活、高效
- 2024-11-18
- 瀏覽量：648
前不久，北京部分地區(qū)剛剛恢復(fù)正常上班，又曝出朝陽酒吧案例，不止北京，自從新冠爆發(fā)之后，全國疫情總是此起彼伏，多點散發(fā)，不斷反復(fù)，遠(yuǎn)程辦公成為很多企業(yè)必須要面臨的選擇。
截止到目前為止，相信還有很多企業(yè)仍然采用傳統(tǒng)的VPN遠(yuǎn)程辦公，而這種傳統(tǒng)模式往往也會帶來諸多弊端：
1、本公司員工與外部合作單位的員工需要組網(wǎng)遠(yuǎn)程協(xié)作，出于安全考慮又不能讓外部員工遠(yuǎn)程接入本公司的內(nèi)部網(wǎng)絡(luò)，如何能保證協(xié)作業(yè)務(wù)的微邊界隔離訪問？
2、動態(tài)清零政策下辦公室面臨突然封閉，員工需要把調(diào)試設(shè)備帶回家里。沒有公網(wǎng)IP，如何讓所有協(xié)作員工對部署在不同家里的設(shè)備實現(xiàn)組網(wǎng)訪問和調(diào)試？
3、員工居家辦公期間，對業(yè)務(wù)服務(wù)的訪問時間，地點，操作行為如何進行審計和監(jiān)控？
4、外部協(xié)作單位對公司數(shù)據(jù)的訪問，如何防止敏感數(shù)據(jù)泄漏。轉(zhuǎn)發(fā)出去，如何溯源追責(zé)？
5、傳統(tǒng)VPN訪問速度慢，不穩(wěn)定帶來的辦公效率低下如何解決？
針對以上問題，云涌科技推出無邊界組網(wǎng)遠(yuǎn)程辦公解決方案，讓公司內(nèi)部和外部協(xié)作人員不受時間、地點、網(wǎng)絡(luò)狀態(tài)的限制輕松實現(xiàn)安全可控的遠(yuǎn)程辦公協(xié)作。
方案特點
NO1. 基于零信任設(shè)計，最先進的安全保障技術(shù)；
NO2. 不同站點無需固定IP，快速組網(wǎng)實現(xiàn)無縫的訪問（遠(yuǎn)程桌面，SSH, Web等）；
NO3. 不同人員的訪問權(quán)限細(xì)粒度劃分；
NO4. 高敏感數(shù)據(jù)業(yè)務(wù)可以選用遠(yuǎn)程瀏覽器，防止數(shù)據(jù)泄漏；
NO5. 支持AD/LDAP,釘釘統(tǒng)一身份認(rèn)證。
方案核心技術(shù)
方案產(chǎn)品特性
01.多種內(nèi)網(wǎng)訪問模式
云涌遠(yuǎn)程辦公解決方案支持兩種內(nèi)網(wǎng)訪問模式：基于接入網(wǎng)關(guān)的訪問代理，以及基于云聯(lián)網(wǎng)關(guān)+連接器的內(nèi)網(wǎng)穿透。客戶可以根據(jù)自身IT架構(gòu)及實際需求選擇適合的服務(wù)訪問模式。兩種模式可以同時存在。
02.細(xì)小粒度的最小權(quán)限訪問控制
云涌遠(yuǎn)程辦公方案支持基于身份的細(xì)顆粒度的訪問控制，系統(tǒng)針對不同職責(zé)的用戶授予不同內(nèi)網(wǎng)服務(wù)的訪問權(quán)限。
細(xì)粒度訪問權(quán)限控制保證內(nèi)網(wǎng)業(yè)務(wù)服務(wù)專職轉(zhuǎn)用，杜絕由于員工賬號泄露導(dǎo)致的內(nèi)網(wǎng)橫向移動嗅探及APT攻擊。
03.態(tài)勢感知
方案提供了用戶使用行為的態(tài)勢分析以及服務(wù)訪問態(tài)勢分析，通過態(tài)勢大屏展示方便日常管理及領(lǐng)導(dǎo)審閱。
04.業(yè)務(wù)數(shù)據(jù)防泄漏
遠(yuǎn)程瀏覽器運行在干凈的虛擬容器，用戶使用云幕瀏覽器訪問Web的所有操作都是在容器內(nèi)完成。用戶使用期間所有頁面的數(shù)據(jù)拷貝、文件下載及打印等操作均不是本地操作，由此實現(xiàn)了數(shù)據(jù)不落地。
系統(tǒng)還可以為指定的業(yè)務(wù)服務(wù)自動添加水印，展示信息包括當(dāng)前用戶姓名，手機號等。水印信息及樣式支持由管理員設(shè)置。頁面水印作為數(shù)據(jù)防泄露的重要能力之一，可以有效地防止數(shù)據(jù)被拍照等手段竊取后的再次傳播，方便溯源追查。
05.統(tǒng)一目錄
云涌遠(yuǎn)程辦公方案既支持主流企業(yè)通訊錄系統(tǒng)的數(shù)據(jù)導(dǎo)入與同步，也支持自建用戶體系。實現(xiàn)了在一個平臺對企業(yè)人員、部門以及外協(xié)項目組的統(tǒng)一高效管理。同時系統(tǒng)提供多種用戶認(rèn)證方式，全方位滿足各種需求場景。
06.業(yè)務(wù)數(shù)據(jù)防泄漏
系統(tǒng)部署方式: 云端部署、私有部署、混合部署。支持高可用及負(fù)載均衡。
從零信任安全管理平臺的不斷迭代，到遠(yuǎn)程隔離瀏覽器的問世，再到EDR和現(xiàn)在的無邊界組網(wǎng)遠(yuǎn)程辦公解決方案的推出，在零信任技術(shù)方面，云涌科技一直在不斷投入大量的研發(fā)精力。我們相信只有經(jīng)過不斷打磨的產(chǎn)品，才能在實際的運行中更加穩(wěn)定；只有經(jīng)過不斷實踐的技術(shù)方案，才能在迭代中更加貼合市場需求。路漫漫其修遠(yuǎn)兮，吾將上下而求索，在致力于信息安全的道路上，云涌科技將繼續(xù)砥礪前行，再創(chuàng)佳績！