全民抗“疫”时期，无数企业开启远程办公，通过钉钉、手机、邮箱等方式临时代替传统的线下办公模式，这既满足疫情期间监管要求、降低人群荟萃交叉习染的风险，又能保险企业业务的有序发展
。

远程办公在国表并非新鲜事，Google、微软等科技公司都采取了远程办公的模式，但在国内并不常见
。这类新型的办公模式虽突破了地域限度，但在数据即资产确当下，远程办公模式无疑也给企业数据安全带来了更多的挑战
。

?

远程办公领域蕴含远程沟通、远程运维、远程开发、远程接见内网利用等分歧业务场景，综合分析下来，远程办公重要存在以下一些安全顾虑：

• 远程沟通过程中，可能涉及谈天内容、产品设计资料、内部营销规划、招投标书文件、合同和谈等沉要数据
  。这些敏感数据在钉钉、企业微信等办公IM软件中会存储、传输，那是否有足够的措施保险其不被窃取、泄露
  
  ？员工去职后是否还能看到，从而导致数据泄露 
  
  ？

• 在远程开发、远程接见内网利用场景时，不得不盛开对表接见通路，并且一旦进行远程开发等将涉及最主题的代码安全
  。那若何保险接见通路的数据传输安全
  
  ？若何保险接见人员的身份真实可信
  
  ？若何保险接见人员权限最幼化
  
  ？

• 员工在远程接入所使用的终端是否有合理的安全保险措施
  
  ？若何预防远程病毒带入
  
  ？

远程办公模式下，上述安全风险若何解决

？js1996官网信息颁布?远程办公安全防护规划，五沼装秘籍”助您安全通关
。

?

1??远程信息沟通安全

远程沟通往往必要借助钉钉、微信、邮箱等平台，各平台也在这个风口争相盛开免费资源
。以钉钉为例，信息沟通中蕴含文字、文件、语音、图片、视频等内容，涉及企业的主题数据
。建议对信息进行全性命周期的；，保险信息在存储、传输过程中的安全
。

通过钉钉+第三方加密（js1996官网密盾），对远程办公时即时通讯端的信息进行独立第三方的二次加密，实现了敏感信息；ぁ八Ｏ铡，无论是钉钉还是第三方加密厂家都无法单独打开敏感信息
。同时，可对去职人员进行有效治理，员工去职后，将无法获得密钥，无法查看在职期间信息
。另表，针对数据出格敏感的企业能够选取独立部署密钥治理服务器，可自主更新密钥，实现数据由用户自己掌控
。

?

2??远程接见内网利用和远程运维安全

远程办公模式必要将前期内网的接见权限，盛开到互联网
。接见通路的盛开，也增长了远程安全运维的风险，可能存在权限节造不及、运维链路不安全、无审计不合规等风险
。此时，成立安全的传输通路和运维通路极度关键，建议使用“SSL VPN+碉堡机”相结合，保险远程接入和远程运维安全性
。

js1996官网碉堡机自身蕴含SSL VPN

？，可最幼成本解决远程接入和远程运维需要，通过碉堡机SSL VPN登录后，再单点登录服务器进行远程运维操作，即解决了表网接入的链路安全，也保障运维过程的身份认证、权限节造、操作审计及合规要求
。

?

3??数据安全

数据安满是远程办公最大的风险，前面的两个措施肯定水平上能够解决部门数据安全需要，但是对于数据敏感性极度高的企事业单元来说还不够
。

有前提的单元建议通过“云桌面”的方式远程办公，保险企业敏感数据不落地存储，预防数据被拷贝，当数据被导出时可追踪审计
。同时，可思考通过部署云数据库审计、云监测和云防护SaaS服务，节造安全准入，预防高危操作、越权行为，对远程办公数据进行实时加密与安全监控，并成立基于操作录像、流量、日志、数据库语句等的审计措施
。

?

4??终端安全

远程办公必要用到员工自有的电脑、手机等终端，这些终端露出在互联网上，很容易成为黑客攻击的指标
。一方面，尽量使用公司建设的电脑办公，另一方面，建议通过部署EDR等安全终端防护软件，降低终端数据泄露风险
。js1996官网主机卫士（EDR）提供勒索专防专杀、补丁建复、表设管控、文件审计、违规表联检测与阻断等安全能力，有效提升终端侧的数据安全；
。

?

5??SaaS安全服务

选取SaaS交付的方式，无需上门部署，远程即可实现配置，在疫情期间能够满足用户极速上线、安全防护的需要
。

?云防护业务

针对尚未部署安全防护措施的用户，对部署方式、运维成本、上线功夫蹬仔要求，建议开启云SaaS服务，交付快、部署使用便捷、全天候服务保险
。js1996官网玄武盾基于零部署零运维的SaaS服务模式，10分钟即可有效接入，通过威胁谍报、DDoS防护、Web防护、CC防护、数据防护5大防护

？槲没峁┓拦セ鳌⒎来鄹摹⒎捞被尽⒎佬孤兜劝踩阑，提升安全防护能力，减轻运维压力
。

?安全运交易务

为了在远程办公期间保险客户实时享受到不变的全方位的安全服务，安全运营中心全面升级安全运营平台，将安全能力服务SaaS化，能够通过远程办公大局接见平台，平台提供多测服务、线上应急、线上渗入、线上漏扫、云安全托管服等职能，为疫情期间一线工程师提供“安全利器”
。

?

场景化定造规划

针对分歧企业规模和当局场景的需要，js1996官网信息也推出了定造化远程办公安全防护规划
。

幼微企业场景：

• 钉钉密盾：实现内容和文件加密

• VPN：构建加密接见通路和双成分认证

• 主机EDR：确保主机安全可控

• 碉堡机：保险远程运维账户真实、权限最幼化、运维过程可追踪

中型企业、当局场景：

在幼微企业场景基础上建议增长以下措施：

• 钉钉密盾私有化版本：密钥把握在自己手里

• 云桌面：保险敏感数据不落地

• 安全审计：初步成立流量、日志、数据库等审计措施

• 推荐优先使用SaaS服务、云服务，削减运维压力

• 必要进行远程办公环境的安全评估、渗入测试等

大型企业、当局场景：

在中型企业、政务场景基础上建议增长以下措施：

• 零信赖系统：构建动态身份和权限治理

• 大数据安全分析：基于用户行为、流量、日志等分析，形成态势感知，与零信赖系统实现智能协同

?

疫情之下，远程办公迎来了刚需
。在这发展的拐点，远程办公的数据安全同样该当引起关注，同步规划布局
。js1996官网信息远程办公安全防护规划但愿能助忙企业提升安全能力，；び没莅踩，让远程办公“安全无忧”
。