【IT168 案例】远程办公是近期最受关注的话题之一，从一月持续到现在的新型冠状病毒疫情，打乱了所有行业的正常运转，大部分企业都还没实现所有员工正常到岗上班。不可否认，近几年随着云计算的发展和企业数字化程度提升，远程办公的普及程度在不断提高，并推动了企业生产效率的提升和员工办公的便捷化。最近一项全球研究数据显示，有89％受访者表示，灵活的工作方式有助于业务的开展，而在2016年，这一比例还仅为68％。越来越多的企业员工认为，远程办公在某些方面远优于且将替代传统办公。
远程办公，安全先行
回到当下的实际情况，远程办公很多时候还是应用在企业非核心业务上，例如解决员工外出的邮件处理、CRM等相对简单的业务需求。而在全民抗疫的现实环境下，企业为恢复业务运转，所面临的是全员大规模的并发远程办公需求，伴随而来的诸多数据和业务风险让大部分企业难以招架。
对于研发和设计数据保密要求极为严格的高科技行业的芯片设计和软件开发类企业，研发代码、芯片设计成果这些知识产权数据是企业的“命脉”。因此，出于信息安全考虑，这些企业很多采取了内外网隔离的方式，让研发等核心部门员工仅限本地办公。而迫不得已的远程复工需求，让企业面临两大安全难题：防不胜防的外部黑客攻击，以及由于难以监管的内部员工“不当行为”而导致的数据泄露。
要让这些企业员工远程复工，保证数据的安全是首要条件。国内大数据安全创新企业志翔科技在这个领域有丰富的服务经验。志翔科技围绕上述核心诉求，设计了专门面向此类对数据和对业务安全有极严格要求的行业领域的安全远程办公解决方案。方案以志翔科技至安盾产品作为统一入口，通过身份权限访问控制、自有安全接入协议DPD、自带安全专用防火墙等三道安全防线，一站式解决企业远程办公多个问题：统一访问接入、身份验证、办公过程数据不落地、远程终端高可控、行为监管审计等。
该方案很好地解决了芯片设计、软件开发等高科技行业企业的安全难题，帮助其实现：
●数据不落地，终端拿不走；数据传输流转安全状态可视；用户行为可审计；问题风险可追溯。企业可放心让员工随时、随地、不受限于终端，高效便捷的办公；
●支持多个数据保护区，如企业内网有多张子网，可支持用户按不同权限分配远程接入多张网；
●融合网络安全接入、数据安全管理、桌面调度和虚拟桌面系统等功能，一站式解决企业远程安全接入的全面办公需求。企业也可按需选择在其现有桌面系统基础上，配置至安盾的安全接入、数据安全管理和桌面调度等功能，进一步提升数据安全属性。同时，企业可使用现有VPN接入，也可不需VPN，直接登录至安盾接入。部署上，企业无需对现有IT架构做改动，快速上线并恢复业务运转。
助力华大九天，三地四中心高效、安全远程办公
志翔科技远程安全接入解决方案推出几年间已服务于紫光展锐、君正、华大九天等多家我国顶级的芯片设计和软件开发企业，助力国家高科技企业，不愁数据安全，专注业务创新，并获得业内企业广泛认可，其中EDA软件行业的领军企业华大九天就是志翔安全远程办公方案的典型用户代表。
据介绍，华大九天目前在北京、成都和上海共设有四个研发中心，各研发中心均配备独立机房通过IPSec VPN进行网络连通。各地研发人员使用PC通过VNC访问后端Linux服务器，进行代码开发和版图设计工作。这种跨区域、多分支的办公环境，对华大九天业务开展过程中的数据安全管理带来诸多潜在挑战，如权限管理的缺失、数据的滥用、数据泄露，人力监管低效、缺乏客户有效审计、远程访问缺少有效手段等。
为了避免这些安全问题，确保数据的管控和防外泄，华大九天对四个研发中心分别进行终端区和研发服务器区的划分，将核心数据集中在研发服务区，并在用户终端区和研发服务器区间部署了志翔科技至安盾设备进行区域隔离。在终端区为研发人员统一分配标准桌面，让其在标准桌面上通过SSH或VNC协议访问研发服务器区服务器，进行代码开发和版图设计等工作。
在此方案中，至安盾作为统一入口，本地研发人员通过终端区IP登录至安盾访问后端的研发服务器；远程研发人员通过访问防火墙对外映射至安盾的接入端口，登录至安盾来访问后端的研发服务器。同时，为了加强数据管理，华大九天将研发人员按不同权限和业务操作需求设置为业务员、管理员、审批员、审计员四种不同角色，并分配相应的业务和数据使用权限，四类角色四权分立，各司其职，互相制约，从安全策略上实现安全、高效、可审计的科学管理流程。
华大九天总经理杨晓东先生表示,“志翔科技安全远程办公方案解决了华大九天面临的多地研发中心，数据安全统一管控难的问题，使华大九天核心业务和数据得到更有效的安全保护。志翔科技安全解决方案流程设计严谨，系统优化卓越，架构整体协同高效，从用户体验角度不乏很多细节的人性化考虑，对系统产生的负载压力很小，多地协同研发效率完全不降级；系统运维管理也做的非常简洁，IT人员可以实现轻松管理。”尤其是在本次疫情期间，支撑华大九天从容应对远程复工，保证公司几百名员工安全、高效的远程工作。
写在最后
“疫情就是敌情，就是命令”。在这场没有硝烟的战争面前，很多网络安全企业都冲在前线，为一线企业和医疗机构提供强有力的网络安全支撑。志翔科技作为国内网络安全企业的一份子，其安全远程办公解决方案能够针对企业远程办公面临的安全问题提供有效的安全保障，帮助企业和员工实现无关地点、不限设备的安全办公，业务不中断，安全不降级，让用户更加“豪横”的进行远程办公！
在全民战疫的关键时刻，网络安全成为了让各行各业恢复运转、抗疫生产两不误的稳妥基石之一。相信通过志翔科技以及众多网络安全厂商的努力，抗疫一线以及复产复工的企业单位，将有更大能量，和祖国一起打赢这场“抗疫之战”！