面對突如其來的反復疫情，急需上線遠程辦公可謂是給許多企業一個措手不及，而為了盡快運用遠程辦公開展業務，企業多采用2種方式：

1、業務系統直接開放到互聯網

2、通過VPN連接內網實現遠程辦公

這2種方案都存在業務系統被攻擊和嗅探的風險。尤其是VPN被普遍運用于企業遠程辦公中，在疫情期間就有某公司員工利用VPN的短板導致公司數據泄露，造成巨大損失，引起行業內極大重視。再加上VPN用戶體驗不佳、拓展性差等問題更讓人們重新思考常態化的遠程辦公如何保證常態化的安全防護呢？

●遠程辦公帶來的安全挑戰

遠程辦公系統能否抵御來自互聯網的各種風險？

復雜的員工遠程辦公環境，不可控的安全風險？

企業數據落地到個人設備中，數據安全難以控制？

面向新技術的快速支持，提供靈活的擴展能力？

......

多種網絡安全問題顯示著爆火的遠程辦公下隱藏的安全隱患。隨著遠程辦公帶來的新網絡環境，VPN的缺點逐漸顯現。而對于零信任架構實踐比較普遍的SDP,在近幾年被拿來與VPN抗衡，相比較普遍使用的VPN,SDP又有哪些優勢呢？

基于零信任的數據不落地下一代VPN！

聯軟安界UniSDP軟件定義邊界系統，基于零信任安全理念設計，踐行零信任網絡訪問核心原則，包含控制器、安全網關、客戶端三大核心組件。

1、采用控制平面與數據平面分離架構，在用戶訪問受保護資源之前，通過SPA單包授權機制與多種身份認證手段，先進行身份校驗，確保身份合法后才可與安全網關建立加密連接，并賦予最小訪問權限；

2、提供統一安全策略配置及下發，基于評分機制，從環境、行為、威脅三大維度對業務訪問生命周期進行動態訪問控制及持續信任評估；

3、針對數據安全，提供終端多域安全沙箱能力，實現終端企業數據隔離、終端網絡隔離、企業應用進程保護；向管理員提供審計日志、系統監測信息、可視化管理視圖，可對系統進行可視化統一運維。

聯軟UniSDP軟件定義邊界系統實現方案

【功能介紹】

?可信身份

多因素身份認證；

單點登錄；

細粒度權限控制。

?可信接入

SPA網絡隱身；

應用級加密傳輸；

動態環境感知；

統一訪問入口。

?可信終端

接入安全檢查；

多域安全沙箱；

多形式水印及溯源；

網絡隔離。

?可信應用

暴露面隱藏；

應用生命周期管理。

【主要優勢】

●業務隱身實現“0”暴露

●基于零信任理念實現持續信任評估，動態訪問控制;

●實現業務數據不落地，取得安全與效率的最佳平衡；

●與聯軟終端安全、移動安全解決方案可深度融合。

【產品價值】

1）端到端的整體安全防護

基于零信任架構，創造性的增加可靠的終端數據保護能力，多樣化水印追溯，模塊化的平臺架構和開放的生態合作體系，確保接入企業的身份可信、終端可信、網絡可信、應用可信以及數據安全，幫助企業構建新一代移動安全防護體系。

2）終端統一管理

基于聯軟科技在端點管理上多年的積累，可提供全終端統一可視化管理，讓運維更簡單。

3）終端安全沙箱對數據及應用保護

提供終端安全沙箱能力，對企業需要保護的應用及數據進行加密隔離，保障企業應用及數據安全，同時與終端內個人數據分離，不侵犯個人隱私。

4）持續信任評估

支持基于動態信任評分機制的多源

【應用場景】

1）遠程辦公/運維場景

企業員工、合作伙伴無論在公司、門店（分公司）或出差在外，通過UniSDP對用戶身份、接入設備均驗證合法性后才能訪問企業業務系統，同時基于身份的“最小授權”安全策略以及動態訪問控制機制，實現企業內外網統一訪問控制；SPA預認證技術，實現網絡隱藏，縮小互聯網暴露面；終端安全沙箱保護企業數據不落地，有效防止敏感數據外泄。

2）多云/多數據中心統一安全接入場景

控制平面與數據平面分離零信任部署架構，天然支持多云多數據中心環境，用戶通過一個客戶端即可實現不同數據中心的統一安全訪問，集中可視化統一管理，減輕運維壓力，降低實施成本，全局情況輕松掌握。

3）終端數據安全防護場景

UniSDP提供終端多安全沙箱能力，通過細粒度的數據管理策略，清晰劃分企業網絡和數據邊界，公私分離，實現不同沙箱內的企業數據流轉可管可控可審計；可針對不同用戶及設備靈活下發沙箱策略，靈活度高；相較于傳統數據防護方案，安全性高、運維便捷，成本低，且不影響終端性能，用戶體驗佳。