騰訊安全應用級智能網關：“零信任”+“零客戶端”護航企業遠程辦公安全

　　随着疫情防控形勢向好，各地企業也紛紛進入複工複産狀态。遠程辦公憑借能夠提升辦公協作和企業管理效率、減少人群接觸風險等特點，成為企業實現安全複工複産的重要方式。對于一些企業而言，因疫情而臨時搭建的遠程辦公系統盡管高效，但也存在安全防護能力薄弱的問題。

　　在後疫情時代，如何保障遠程辦公系統在安全穩定的同時，又能符合等保2.0标準，成為了諸多企業尚待解決的難題。針對以上問題，在疫情期間得到廣泛應用和實踐的騰訊安全T-Sec應用級智能網關(以下簡稱“應用級智能網關”)，能夠為企業提供在網絡邊界處進行訪問管控和安全防護的準入方案，為企業遠程辦公安全保駕護航。

遠程辦公

　　受疫情影響，遠程辦公在國内的普及率陡然增高。據不完全統計，疫情期間國内有超1800萬家企業采用了線上辦公模式，共有超過3億用戶使用遠程辦公應用進行線上辦公。在遠程辦公的過程中，大量員工使用移動設備或個人電腦，通過VPN網絡或遠程桌面接入企業内網，讓傳統基于邊界的安全防護體系和網絡架構在應對遠程辦公風險的問題上開始逐漸失效。

　　一方面，員工異地訪問的身份識别、多地分散的終端安全防護、網絡信息加密的不确定性，使接入環境變得異常複雜，不利于運維人員的管理和追溯;同時，一些企業所使用的傳統網絡架構，也讓大量高風險業務端口暴露在外，使企業的核心業務和數據容易因遭到黑客攻擊而洩露。

　　另一方面，去年12月1日開始正式執行的等保2.0标準，也從網絡邊界隔離、可信通道、訪問控制、身份權限管控、安全審計這6個方面對企業做出了明确要求，如果企業使用的遠程辦公系統無法通過測評，則會被有關部門警告并要求整改。

貼合等保要求

　　今年年初，騰訊安全為助力企業安全複工複産、減輕企業遠程辦公的業務運行及安全運維負擔，向廣大政府、企業及機構用戶提供了相應的免費安全服務，其中應用級智能網關從上述等保2.0要求的6個方面出發，助力企業打造安全、穩定、合規的遠程辦公環境。

　　針對企業在遠程辦公中面臨的身份安全、網絡安全、應用安全等問題，應用級智能網關具備五大功能優勢，提供比傳統VPN更便捷、低成本的解決方案。

　　第一，訪問遵循零信任原則。作為網絡邊界的統一入口，應用級智能網關會對用戶授予不同權限，并對所有接入的用戶進行身份認證，隻有完成身份認證的用戶才能訪問内網中被授權的應用，避免了非法訪問和越權操作所帶來的信息洩漏風險。

　　第二，最小化開放權限，隻向遠程訪問的用戶開通必要的應用服務，保持用戶的可見範圍隻在某個被授權的應用中，而非開通整個網絡。

　　第三，實現網絡邊界收斂。應用級智能網關隻對外開放一個端口，并對端口嚴加管控，在降低端口暴露面的同時還能起到阻斷黑客攻擊的作用。

　　第四，浏覽器直接訪問，無需下載額外客戶端。進行遠程接入的員工隻需要使用浏覽器登錄即可快速訪問内網應用，能夠有效防範員工設備因感染病毒或漏洞被利用所帶來的風險。

　　第五，确保安全可追溯。用戶所有的訪問行為都會被應用級智能網關以日志形式記錄備案，以便于運維人員進行管理和追溯。

　　除此以外，随着雲服務的普及，應用級智能網關能夠适應企業雲業務的發展，協助企業應用系統向雲上平穩遷移，讓不同區域部署的應用系統具有統一的訪問體驗。

　　企業級智能網關在疫情期間得到廣泛應用和實踐，幫助廣大企業切實解決使用遠程辦公系統時遇到的安全痛點。以某金融企業為例，騰訊安全針對該企業提升效率、保證安全的需求，基于應用級智能網關為客戶提供了應用代理、身份識别、資源授權、數據保護、安全防護于一體的遠程辦公安全解決方案，為客戶在内外網邊界處提供訪問管控和安全保護，在提升遠程辦公場景安全能力的基礎上，更提升了業務的辦理效率。

　　近年來，我國企業數字化轉型進程不斷加速，疊加疫情所帶來的影響，遠程辦公模式逐漸被廣大政企機構所接受和采用，而遠程辦公在為企業帶來高效率的同時，也會帶來新的安全威脅。未來，騰訊将持續釋放自身的技術、人才與生态優勢，攜手産業鍊生态夥伴共同探索遠程辦公安全新場景，為企業遠程辦公的平穩安全保駕護航。