云涌無邊界組網遠程辦公解決方案——讓辦公協作更加安全、靈活、高效
- 分類：云涌新聞
- 作者：
- 來源：
- 發布時間：2022-06-27
- 訪問量：2905
云涌無邊界組網遠程辦公解決方案——讓辦公協作更加安全、靈活、高效
【概要描述】
前不久，北京部分地區剛剛恢復正常上班，又曝出朝陽酒吧案例，不止北京，自從新冠爆發之后，全國疫情總是此起彼伏，多點散發，不斷反復，遠程辦公成為很多企業必須要面臨的選擇。
截止到目前為止，相信還有很多企業仍然采用傳統的VPN遠程辦公，而這種傳統模式往往也會帶來諸多弊端：
1、本公司員工與外部合作單位的員工需要組網遠程協作，出于安全考慮又不能讓外部員工遠程接入本公司的內部網絡，如何能保證協作業務的微邊界隔離訪問？
2、動態清零政策下辦公室面臨突然封閉，員工需要把調試設備帶回家里。沒有公網IP，如何讓所有協作員工對部署在不同家里的設備實現組網訪問和調試？
3、員工居家辦公期間，對業務服務的訪問時間，地點，操作行為如何進行審計和監控？
4、外部協作單位對公司數據的訪問，如何防止敏感數據泄漏。轉發出去，如何溯源追責？
5、傳統VPN訪問速度慢，不穩定帶來的辦公效率低下如何解決？
針對以上問題，云涌科技推出無邊界組網遠程辦公解決方案，讓公司內部和外部協作人員不受時間、地點、網絡狀態的限制輕松實現安全可控的遠程辦公協作。
方案特點
NO1. 基于零信任設計，最先進的安全保障技術；
NO2. 不同站點無需固定IP，快速組網實現無縫的訪問（遠程桌面，SSH, Web等）；
NO3. 不同人員的訪問權限細粒度劃分；
NO4. 高敏感數據業務可以選用遠程瀏覽器，防止數據泄漏；
NO5. 支持AD/LDAP,釘釘統一身份認證。
方案核心技術
方案產品特性
01.多種內網訪問模式
云涌遠程辦公解決方案支持兩種內網訪問模式：基于接入網關的訪問代理，以及基于云聯網關+連接器的內網穿透。客戶可以根據自身IT架構及實際需求選擇適合的服務訪問模式。兩種模式可以同時存在。
02.細小粒度的最小權限訪問控制
云涌遠程辦公方案支持基于身份的細顆粒度的訪問控制，系統針對不同職責的用戶授予不同內網服務的訪問權限。
細粒度訪問權限控制保證內網業務服務專職轉用，杜絕由于員工賬號泄露導致的內網橫向移動嗅探及APT攻擊。
03.態勢感知
方案提供了用戶使用行為的態勢分析以及服務訪問態勢分析，通過態勢大屏展示方便日常管理及領導審閱。
04.業務數據防泄漏
遠程瀏覽器運行在干凈的虛擬容器，用戶使用云幕瀏覽器訪問Web的所有操作都是在容器內完成。用戶使用期間所有頁面的數據拷貝、文件下載及打印等操作均不是本地操作，由此實現了數據不落地。
系統還可以為指定的業務服務自動添加水印，展示信息包括當前用戶姓名，手機號等。水印信息及樣式支持由管理員設置。頁面水印作為數據防泄露的重要能力之一，可以有效地防止數據被拍照等手段竊取后的再次傳播，方便溯源追查。
05.統一目錄
云涌遠程辦公方案既支持主流企業通訊錄系統的數據導入與同步，也支持自建用戶體系。實現了在一個平臺對企業人員、部門以及外協項目組的統一高效管理。同時系統提供多種用戶認證方式，全方位滿足各種需求場景。
06.業務數據防泄漏
系統部署方式: 云端部署、私有部署、混合部署。支持高可用及負載均衡。
從零信任安全管理平臺的不斷迭代，到遠程隔離瀏覽器的問世，再到EDR和現在的無邊界組網遠程辦公解決方案的推出，在零信任技術方面，云涌科技一直在不斷投入大量的研發精力。我們相信只有經過不斷打磨的產品，才能在實際的運行中更加穩定；只有經過不斷實踐的技術方案，才能在迭代中更加貼合市場需求。路漫漫其修遠兮，吾將上下而求索，在致力于信息安全的道路上，云涌科技將繼續砥礪前行，再創佳績！
- 分類：云涌新聞
- 作者：
- 來源：
- 發布時間：2022-06-27
- 訪問量：2905
前不久，北京部分地區剛剛恢復正常上班，又曝出朝陽酒吧案例，不止北京，自從新冠爆發之后，全國疫情總是此起彼伏，多點散發，不斷反復，遠程辦公成為很多企業必須要面臨的選擇。
截止到目前為止，相信還有很多企業仍然采用傳統的VPN遠程辦公，而這種傳統模式往往也會帶來諸多弊端：
1、本公司員工與外部合作單位的員工需要組網遠程協作，出于安全考慮又不能讓外部員工遠程接入本公司的內部網絡，如何能保證協作業務的微邊界隔離訪問？
2、動態清零政策下辦公室面臨突然封閉，員工需要把調試設備帶回家里。沒有公網IP，如何讓所有協作員工對部署在不同家里的設備實現組網訪問和調試？
3、員工居家辦公期間，對業務服務的訪問時間，地點，操作行為如何進行審計和監控？
4、外部協作單位對公司數據的訪問，如何防止敏感數據泄漏。轉發出去，如何溯源追責？
5、傳統VPN訪問速度慢，不穩定帶來的辦公效率低下如何解決？
針對以上問題，云涌科技推出無邊界組網遠程辦公解決方案，讓公司內部和外部協作人員不受時間、地點、網絡狀態的限制輕松實現安全可控的遠程辦公協作。
方案特點
NO1. 基于零信任設計，最先進的安全保障技術；
NO2. 不同站點無需固定IP，快速組網實現無縫的訪問（遠程桌面，SSH, Web等）；
NO3. 不同人員的訪問權限細粒度劃分；
NO4. 高敏感數據業務可以選用遠程瀏覽器，防止數據泄漏；
NO5. 支持AD/LDAP,釘釘統一身份認證。
方案核心技術
方案產品特性
01.多種內網訪問模式
云涌遠程辦公解決方案支持兩種內網訪問模式：基于接入網關的訪問代理，以及基于云聯網關+連接器的內網穿透。客戶可以根據自身IT架構及實際需求選擇適合的服務訪問模式。兩種模式可以同時存在。
02.細小粒度的最小權限訪問控制
云涌遠程辦公方案支持基于身份的細顆粒度的訪問控制，系統針對不同職責的用戶授予不同內網服務的訪問權限。
細粒度訪問權限控制保證內網業務服務專職轉用，杜絕由于員工賬號泄露導致的內網橫向移動嗅探及APT攻擊。
03.態勢感知
方案提供了用戶使用行為的態勢分析以及服務訪問態勢分析，通過態勢大屏展示方便日常管理及領導審閱。
04.業務數據防泄漏
遠程瀏覽器運行在干凈的虛擬容器，用戶使用云幕瀏覽器訪問Web的所有操作都是在容器內完成。用戶使用期間所有頁面的數據拷貝、文件下載及打印等操作均不是本地操作，由此實現了數據不落地。
系統還可以為指定的業務服務自動添加水印，展示信息包括當前用戶姓名，手機號等。水印信息及樣式支持由管理員設置。頁面水印作為數據防泄露的重要能力之一，可以有效地防止數據被拍照等手段竊取后的再次傳播，方便溯源追查。
05.統一目錄
云涌遠程辦公方案既支持主流企業通訊錄系統的數據導入與同步，也支持自建用戶體系。實現了在一個平臺對企業人員、部門以及外協項目組的統一高效管理。同時系統提供多種用戶認證方式，全方位滿足各種需求場景。
06.業務數據防泄漏
系統部署方式: 云端部署、私有部署、混合部署。支持高可用及負載均衡。
從零信任安全管理平臺的不斷迭代，到遠程隔離瀏覽器的問世，再到EDR和現在的無邊界組網遠程辦公解決方案的推出，在零信任技術方面，云涌科技一直在不斷投入大量的研發精力。我們相信只有經過不斷打磨的產品，才能在實際的運行中更加穩定；只有經過不斷實踐的技術方案，才能在迭代中更加貼合市場需求。路漫漫其修遠兮，吾將上下而求索，在致力于信息安全的道路上，云涌科技將繼續砥礪前行，再創佳績！
