隨著數(shù)字技術(shù)的快速發(fā)展，生產(chǎn)模式迎來巨大變革，遠(yuǎn)程辦公已蔚然成風(fēng)。在給打工人帶來諸多便利的同時，遠(yuǎn)程辦公更考驗著企業(yè)的現(xiàn)代化管理手段和技術(shù)。遠(yuǎn)程辦公模式下，更多不同終端、不同位置、不同人員、不同業(yè)務(wù)都需要接入企業(yè)的辦公網(wǎng)，這使得企業(yè)被迫將越來越多的業(yè)務(wù)服務(wù)端口暴露在互聯(lián)網(wǎng)中，造成安全風(fēng)險持續(xù)攀升。那么傳統(tǒng)安全架構(gòu)該如何應(yīng)對這些安全風(fēng)險？
天翼云邊緣安全加速平臺AccessOne零信任VPN以“持續(xù)驗證，永不信任”理念重構(gòu)信任體系，提供更安全、更便捷、更統(tǒng)一的遠(yuǎn)程辦公服務(wù)，有效應(yīng)對企業(yè)數(shù)字化轉(zhuǎn)型過程中的安全痛點。同時，針對傳統(tǒng)VPN的“性能慢、體驗差、安全性差”等問題，AccessOne零信任VPN逐一進(jìn)行了技術(shù)突破，帶來全新的遠(yuǎn)程辦公體驗，一起去看看吧！
AccessOne零信任和VPN是什么關(guān)系？
在過往實戰(zhàn)及攻防演練中，VPN顯現(xiàn)出易攻擊、安全性差等特點。作為全新的安全框架，零信任的核心理念是最小權(quán)限、持續(xù)認(rèn)證、永不信任。在架構(gòu)上，零信任基于SDP架構(gòu)，能夠?qū)崿F(xiàn)應(yīng)用、端口隱藏，并基于行為、環(huán)境、身份進(jìn)行動態(tài)授權(quán)，是現(xiàn)階段替代VPN的最佳方案。另外，零信任與全球加速網(wǎng)絡(luò)的結(jié)合，能同時有效解決VPN的“性能慢、體驗差、安全性差”等問題。
AccessOne零信任VPN 與零信任又是什么關(guān)系呢？
AccessOne零信任VPN基于零信任理念與框架搭建而成，第一階段更專注于遠(yuǎn)程訪問場景。它不僅能大幅提升用戶安全，在企業(yè)管理、用戶體驗上也進(jìn)行了優(yōu)化。比如，AccessOne零信任VPN提供辦公行為一體化的審計，可針對員工行為進(jìn)行全方位審計。除了提供不同類型客戶端滿足隨時隨地接入需求外，AccessOne零信任VPN更支持單點登錄、掃碼登錄等方式接入，不斷提升著用戶體驗。最重要的是，AccessOne零信任VPN結(jié)合了天翼云自研CDN加速能力，依托天翼云遍布全球的邊緣節(jié)點實現(xiàn)遠(yuǎn)程辦公加速。
AccessOne零信任VPN安全性上又是如何體現(xiàn)呢？
AccessOne零信任VPN可基于SDP框架實現(xiàn)端口、應(yīng)用全隱身，阻止惡意掃描探測任何信息，并基于身份持續(xù)驗證與權(quán)限分級，針對異常情況及時進(jìn)行降權(quán)、強(qiáng)認(rèn)證、阻斷等處置，有效規(guī)避社工釣魚導(dǎo)致的入侵行為。
同時，AccessOne零信任VPN結(jié)合DDoS高防、Web應(yīng)用防火墻等自研檢測引擎提供安全防護(hù)能力，可有效抵御Web入侵、大規(guī)模流量攻擊；在終端數(shù)據(jù)安全方面，開辟終端沙箱隔離區(qū)，通過隱形水印、禁止拷貝等方式，保障數(shù)據(jù)可落地、可溯源。
AccessOne零信任VPN應(yīng)用場景只能替代VPN嗎？
AccessOne零信任VPN能夠有效替代VPN，同時其應(yīng)用更廣泛，比如SSLVPN不能很好地支持多數(shù)據(jù)中心、混合云部署場景，而AccessOne零信任VPN可完美解決，目前重點應(yīng)用場景如下：
零信任理念和架構(gòu)是符合數(shù)字時代要求的網(wǎng)絡(luò)安全范式，將在遠(yuǎn)程辦公模式中發(fā)揮出無限價值。未來，天翼云將持續(xù)完善以零信任理念為核心的網(wǎng)絡(luò)安全方案，保障企業(yè)遠(yuǎn)程辦公人員安全、高效辦公，助力企業(yè)在數(shù)字時代全速前進(jìn)。 
