隨著數(shù)字技術(shù)的快速發(fā)展，生產(chǎn)模式迎來(lái)巨大變革，遠(yuǎn)程辦公已蔚然成風(fēng)。在給打工人帶來(lái)諸多便利的同時(shí)，遠(yuǎn)程辦公更考驗(yàn)著企業(yè)的現(xiàn)代化管理手段和技術(shù)。遠(yuǎn)程辦公模式下，更多不同終端、不同位置、不同人員、不同業(yè)務(wù)都需要接入企業(yè)的辦公網(wǎng)，這使得企業(yè)被迫將越來(lái)越多的業(yè)務(wù)服務(wù)端口暴露在互聯(lián)網(wǎng)中，造成安全風(fēng)險(xiǎn)持續(xù)攀升。那么傳統(tǒng)安全架構(gòu)該如何應(yīng)對(duì)這些安全風(fēng)險(xiǎn)？
天翼云邊緣安全加速平臺(tái)AccessOne零信任VPN以“持續(xù)驗(yàn)證，永不信任”理念重構(gòu)信任體系，提供更安全、更便捷、更統(tǒng)一的遠(yuǎn)程辦公服務(wù)，有效應(yīng)對(duì)企業(yè)數(shù)字化轉(zhuǎn)型過(guò)程中的安全痛點(diǎn)。同時(shí)，針對(duì)傳統(tǒng)VPN的“性能慢、體驗(yàn)差、安全性差”等問(wèn)題，AccessOne零信任VPN逐一進(jìn)行了技術(shù)突破，帶來(lái)全新的遠(yuǎn)程辦公體驗(yàn)，一起去看看吧！
AccessOne零信任和VPN是什么關(guān)系？
在過(guò)往實(shí)戰(zhàn)及攻防演練中，VPN顯現(xiàn)出易攻擊、安全性差等特點(diǎn)。作為全新的安全框架，零信任的核心理念是最小權(quán)限、持續(xù)認(rèn)證、永不信任。在架構(gòu)上，零信任基于SDP架構(gòu)，能夠?qū)崿F(xiàn)應(yīng)用、端口隱藏，并基于行為、環(huán)境、身份進(jìn)行動(dòng)態(tài)授權(quán)，是現(xiàn)階段替代VPN的最佳方案。另外，零信任與全球加速網(wǎng)絡(luò)的結(jié)合，能同時(shí)有效解決VPN的“性能慢、體驗(yàn)差、安全性差”等問(wèn)題。
AccessOne零信任VPN 與零信任又是什么關(guān)系呢？
AccessOne零信任VPN基于零信任理念與框架搭建而成，第一階段更專(zhuān)注于遠(yuǎn)程訪(fǎng)問(wèn)場(chǎng)景。它不僅能大幅提升用戶(hù)安全，在企業(yè)管理、用戶(hù)體驗(yàn)上也進(jìn)行了優(yōu)化。比如，AccessOne零信任VPN提供辦公行為一體化的審計(jì)，可針對(duì)員工行為進(jìn)行全方位審計(jì)。除了提供不同類(lèi)型客戶(hù)端滿(mǎn)足隨時(shí)隨地接入需求外，AccessOne零信任VPN更支持單點(diǎn)登錄、掃碼登錄等方式接入，不斷提升著用戶(hù)體驗(yàn)。最重要的是，AccessOne零信任VPN結(jié)合了天翼云自研CDN加速能力，依托天翼云遍布全球的邊緣節(jié)點(diǎn)實(shí)現(xiàn)遠(yuǎn)程辦公加速。
AccessOne零信任VPN安全性上又是如何體現(xiàn)呢？
AccessOne零信任VPN可基于SDP框架實(shí)現(xiàn)端口、應(yīng)用全隱身，阻止惡意掃描探測(cè)任何信息，并基于身份持續(xù)驗(yàn)證與權(quán)限分級(jí)，針對(duì)異常情況及時(shí)進(jìn)行降權(quán)、強(qiáng)認(rèn)證、阻斷等處置，有效規(guī)避社工釣魚(yú)導(dǎo)致的入侵行為。
同時(shí)，AccessOne零信任VPN結(jié)合DDoS高防、Web應(yīng)用防火墻等自研檢測(cè)引擎提供安全防護(hù)能力，可有效抵御Web入侵、大規(guī)模流量攻擊；在終端數(shù)據(jù)安全方面，開(kāi)辟終端沙箱隔離區(qū)，通過(guò)隱形水印、禁止拷貝等方式，保障數(shù)據(jù)可落地、可溯源。
AccessOne零信任VPN應(yīng)用場(chǎng)景只能替代VPN嗎？
AccessOne零信任VPN能夠有效替代VPN，同時(shí)其應(yīng)用更廣泛，比如SSLVPN不能很好地支持多數(shù)據(jù)中心、混合云部署場(chǎng)景，而AccessOne零信任VPN可完美解決，目前重點(diǎn)應(yīng)用場(chǎng)景如下：
零信任理念和架構(gòu)是符合數(shù)字時(shí)代要求的網(wǎng)絡(luò)安全范式，將在遠(yuǎn)程辦公模式中發(fā)揮出無(wú)限價(jià)值。未來(lái)，天翼云將持續(xù)完善以零信任理念為核心的網(wǎng)絡(luò)安全方案，保障企業(yè)遠(yuǎn)程辦公人員安全、高效辦公，助力企業(yè)在數(shù)字時(shí)代全速前進(jìn)。 
