矽谷投資人解讀RSAC: 遠程工作在重塑安全行業

        【每日科技網】

　　作為引領網絡安全風向标的RSAC大會，從1991年開始舉辦至今，一直緊扣全球背景下的技術發展趨勢以及國際社會發展狀态等關鍵主題，繼前幾年的物聯網、利用AI新技術與網絡攻擊對抗、強調“人”在網絡安全中的重要性等具有前瞻性的焦點主題後，今年的RSAC會議也圍繞疫情以及頻發的網絡安全攻擊，探讨安全行業的發展趨勢與技術熱點。

　　矽谷投資人：遠程工作重塑安全行業

　　網絡安全是一個由基礎技術和社會趨勢驅動的行業。由于技術創新、社會行為以及監管的變化，新的機遇不斷湧現。

　　新冠疫情加速了遠程工作的轉變，迫使組織迅速采用數字解決方案。這種轉變擴大了網絡犯罪分子的攻擊面，因為企業越來越依賴雲服務、遠程訪問工具和在線通信平台。對綜合安全解決方案的需求出現激增，如安全訪問服務邊緣(SASE)、零信任架構和端點安全解決方案。這一趨勢為網絡安全公司開發和提供遠程産品和服務創造了機會，隻有這樣才能有效保護遠程勞動力和數字基礎設施。

　　ToDesk企業版：為企業遠程安全打造全新架構

　　作為國産遠程桌面的代表，ToDesk企業版一直将企業安全置于産品發展的核心地位，基于“數據不落地”理念，采用全新設計的賬号體系和權限系統，并淘汰了靜态設備碼連接機制，确保每一次遠程都需經過企業授權、敏感操作可管控。

　　業務數據不落地

　　數據不落地，指的是公司文件、數字資産、業務數據不進入終端設備，員工隻能在工作時使用公司數據，但無法把它們外發或是帶離公司。

　　ToDesk企業版在遠程過程中隻傳輸發生變動的像素點，不傳輸業務數據或是完整畫面，企業應用和數據始終存儲在公司電腦或數據中心，從架構設計上杜絕了這種隐患。

　　以遠程開發為例，項目文件保存在公司内部服務器上，如果通過VPN進行訪問，就會直接把完整項目文件傳輸到遠程的電腦上，操作者還可以直接竊取其他項目文件。而通過遠程桌面進行訪問，實際傳輸的隻是操作界面中發生變動的像素點，任何人都無法通過遠程桌面獲取完整的結構化數據，實現了數據不落地。

　　規範的連接機制

　　連接機制直接關系到連接權限的管理，對遠程連接的安全性有根本影響。ToDesk企業版提供設備列表授權、一次性連接碼兩種連接方式，分别用于無人值守訪問和臨時遠程協助。規範連接機制一方面可以避免暴露IP信息、防止連接碼洩露，另一方面也簡化了配置流程，提升部署效率。

　　為了兼顧企業的管理安全和各種應用場景的使用需求，ToDesk企業版提供了兩種連接模式供企業按需選擇。

　　設備列表訪問模式：适用于遠程辦公、設備運維等無人值守場景。員工隻有在管理員授權後，才能在自己的設備列表中看到特定設備并發起連接。這種方式将訪問權限和賬戶體系深度綁定，從根本上杜絕了設備碼洩露帶來的非法訪問隐患。

　　SOS訪問模式：适用于技術支持、遠程客服等臨時連接場景。通過設備碼和臨時密碼進行訪問。被協助方下載運行SOS綠色免安裝客戶端，将上面顯示的設備碼和臨時密碼告知協助方即可接受遠程協助，連接密碼用後作廢，兼顧便捷和安全。

　　日志審計與錄屏管理防範高危操作

　　除了事前預防外，完善的安全體系還包括事中監控和事後追查能力。事中監控允許管理員查看所有活動中的遠程連接進程，如果發現異常操作，可以及時幹預或中斷連接。事後追查則包括行為記錄和回查兩個功能。ToDesk企業版提供了詳細的連接日志和錄屏功能，每一次連接的發起人、連接對象、起止時間、文件傳輸等信息都會詳細記錄，事後可以根據操作時間段進行快速定位回溯。

　　網絡安全的未來前景依然充滿光明，ToDesk企業版将會持續開發創新解決方案，并加強合作，助力辦公、運維、技術支持，IT管理等企業關鍵活動都可以更安全的遠程實現。隻有這樣才能應對不斷變化的威脅，保護互聯世界的寶貴數字資産。