抛开VPN模式 Akamai零信赖模式怎样保障长途办公安详？

4月10日动静，本年伊始，受新冠肺炎疫情影响，许多企业回收了长途办公、长途雇用等新模式来办理企业一般运营题目。

数据表现，在2020年新年复工时代，有高出1800万家企业回收了线上长途办公模式，高出3亿用户行使了长途办公应用。大量职员同时在线办公不只是对互联网流量的检验，更是对收集安详性的检 验。而这些均给企业IT打点者带来了很是大的挑衅。

怎样应对员工多样化办公场景给企业IT安详性带来的挑衅、怎样保障在线办公的安详性便成为了企业急切必要办理的题目。

Akamai大中华区企业奇迹部高级售前技能司理马俊

Akamai大中华区企业奇迹部高级售前技能司理马俊向媒体暗示，对付长途办公的安详性保障，企业要在会见的安详性、收集的安详性、会见审计的安详性、打点的易用性和运营本钱支出五个方面综合思量。Akamai恒久致力于为环球最大型公司提供安详的数字化体验，其通过零信赖安详模式来保障企业长途办公的安详性。

一向以来，VPN办理方案是大大都企业提供应员工安详会见公司焦点营业的方法——即企业会在数据中心的边沿配置防火墙和VPN装备来满意长途用户登录需求，出格是办理员工在家办公的接入需求。但这种方法存安详隐患，由于黑客可以通过用户装备或防火墙端口渗出进企业内部。

而在Akamai的零信赖安详方案里，长途会见不再必要VPN装备。

据马俊先容，Akamai回收的身份署理模式是今朝较量主流的一种零信赖办理要领。它通过反向署理的要领，结称身份管控模式，可以将用户在内部或在云端的应用举办反向的署理节制，把应用的会见主动推送到一个平台上，而这个平台现实上就成为了终端用户会见的接口。

马俊进一步表明称：“这样做的甜头是把原本用户直接向企业应用的会见，拆分成两个差异的偏向——一个是用户向平台的会见，另一个是内部connector向平台的会见。经此拆分，Akamai可以通过其智能边沿平台的手段把黑客提倡的收集进攻化解掉。”

与此同时，企业在自身的收集界线不必要做任何调解，也没有基于VPN的技能需求，而是基于这种收集层的技能就可以或许实现零信赖的框架。“由于connector在企业的内部，以是它可以兼容企业已有的身份打点、身份节制手段，从而买通会见链条，实现了零信赖的框架。这就是Akamai身份署理模式的实践进程。”

详细而言，在会见安详性上，Akamai提供的方案是不应承防火墙配置任何从外向内的会见，通过在企业内部成立一个connector模块，企业可以让用户的全部会见都不会直接和本身的数据中心界线发生任何接洽，而是通过Akamai的云基本办法举办毗连。

在收集安详性保障上，全部的会见数据均会传送到Akamai的收集中。一旦黑客提倡进攻，进攻落所在便不再是企业的收集界线或防火墙，而酿成了Akamai的云端。Akamai可以团结已有的安详上风——包罗云端WAF、DDoS、收集爬虫防护，来辅佐企业轻松应对任何收集进攻。

在会见审计的安详性方面，Akamai的办理方案不只会记任命户会见、打点员操纵日记，还会获取SSH这种呼吁行的全部技能类此外操纵日记，从而担保企业安详职员和打点者可以或许看到并实时拦截各类威胁。

另外，在打点的易用性和本钱收益方面，Akamai默认支持一些常用的应用上线进程，因此会将上线时刻收缩至半天。和传统VPN收费模式差异，Akamai回收云模式，通度日跃用户的要领计费，因此给企业带来很是大的机动性、企业无需为闲置资源挥霍本钱。

马俊最后向TechWeb暗示，就在长途办公规模的实践而言，上述五方面是今朝海内企业广泛碰着的安详挑衅。“我提议企业IT和IT安详的打点者必要综合思量这五个方面，而不是有优先次序，由于这些身分对长途办公的企业而言均至关重要。”

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!