疫情仍在繼續，目前很多企業已經開啟“遠程辦公”模式。豐富的在線協同工具，支持企業員工即時溝通、在線文檔編輯、語音視頻會議等形式。然而，不少黑客勢力在此時蠢蠢欲動，伺機借助民眾對新冠病毒的恐慌情緒，展開新一輪網絡攻擊。“遠程辦公”保障了協同和效率，網絡安全如何保障?

亞信安全積極響應國家號召，踐行企業社會責任，在提供安全保障服務的同時，圍繞客戶緊急需求，加速安全產品創新研發，全力支持政府部門、醫療及疾控機構等涉及防控疫情單位的信息系統安全性與穩定性，時刻保證疫情之下的遠程辦公安全。

1. 鏖戰9天9夜，全力以赴研發“新冠肺炎疫情監控系統”

疫情期間，亞信安全接到某省運營商緊急技術支持要求，并委托亞信安全協助開發一套新型冠狀病毒肺炎疫情監控系統。“疫情就是命令，防控就是任務”，亞信安全技術研發團隊，經過9天9夜通宵鏖戰，逐步完成了新型冠狀病毒肺炎疫情監控系統、疫情排查APP、大屏實時監控系統，全業務報表等四個系統的上線及運轉，用行動體現擔當，用實力與用戶并肩作戰，共克時艱。

2. 防控疫情擴散，助力某省高級人民法院遠程辦公、辦案

同樣在時間緊，任務重的情況下，亞信安全助力某省高級人民法院快速建立了遠程辦公辦案系統。基于最高法關于安全接入系統的規定，并在不改變干警日常操作習慣規范的要求下，亞信安全工程師配合高法信息中心用戶日夜趕工進行資源準備、系統部署以及調試測試、版本迭代等工作。最終該遠程辦公辦案系統試運行版于2月初正式上線啟用，為疫情期間全省法院能夠安全順利地繼續提供司法服務提供了有力技術保障。

3. VMI入選首批應對疫情城市應用創新產品清單

特殊時期，對于相關遠程產品的加速推出和普及需求也更為明顯。基于虛擬移動基礎架構(VMI)的亞信安全移動辦公安全解決方案優勢突出。該解決方案真正滿足了移動終端數據不落地的訴求，更于近期被成都市經濟和信息化局列入首批遴選出的企業應對新型冠狀病毒疫情創新產品推薦清單，并由有關行業協會聯合向社會推薦，以便疫情防控期間更大范圍推廣使用，服務市民、服務企業。

4. 亞信安全可信U盤ISPS成功進入Dell EDM

目前，全國有上千萬家企業、近兩億人開啟在家辦公模式，也因此，亞信安全可信U盤ISPS脫穎而出，成功進入Dell EDM 方案解決，搭配戴爾終端為企業提供安全保障。亞信安全可信U盤ISPS的安全殺毒棒可有效查殺PC/封閉系統的惡意軟件，并能夠實現跨平臺保障U盤數據的安全及可信存儲，為企業的“不停工”提供強有力的安全技術支撐。

遠程辦公打亂防護邊界，亞信安全發布遠程辦公緊急建議

縱觀目前遠程辦公的安全問題，很多公平臺從未遇到過如此高的并發和負載，也因此導致了頻繁出現嚴重延遲、卡頓或無法進入等意外情況，而在不能保障穩定性的情況下，安全性更令人擔憂。為此，亞信安全提出了“非常時期”的安全加固建議，并對未來趨勢和整體防護架構進行了全面解析。

1.提供遠程辦公的形式和方式

【三種遠程辦公接入方式】

從部署效率、成本、安全性這三個方面來衡量，公網直接發布雖然效率最快、成本低，但其安全性也最差，而虛擬桌面雖然可以讓獲得企業很好的安全防護效果，但很多企業根本無法在如此緊張的時間內建立起來。因此，當前使用VPN連接方式和將內部一些應用發布至互聯網上最為普遍，而安全問題也接踵而來。

2.遠程辦公時接入的認證安全

數據顯示，盜用身份憑證仍然是黑客最常用、也是最有效的攻擊和破壞手段(81.1%)。這不僅包含了單一憑證登錄時的密碼復雜性問題，還包括了用戶登錄不同資源時會使用“同一密碼”的情況，這增加了身份冒用、權限提升和數據信息泄露的風險。

3.提供遠程辦公的基礎架構安全

【遠程辦公主要威脅】

另外一大類風險來自提供遠程辦公的基礎架構，例如VPN自身設備、使用的TeamViewer、Zoom等遠程協同辦公軟件是否安全，是否有漏洞，員工在家使用自己電腦設備是否感染病毒，被當成“跳板”攻擊等問題，以及數據中心等核心架構可能遇到的惡意攻擊。

十條緊急建議，避免數據在遠程的路上“裸奔”

遠程辦公模式的出現，勢必會帶來企業信息的存儲位置發生變化、企業信息安全的邊界也隨之擴展。這是非常多的企業所擔心的，沒有人希望企業的業務信息和數據在遠程的路上“裸奔”。為此，亞信安全為緊急上線的遠程辦公平臺提供了“應急”建議：

1. 如非迫不得已，盡量不采用資源發布訪問模式提供遠程辦公，盡量減少資產在互聯網上暴露，用戶在將應用直接發布至互聯網時，需要謹慎考慮安全性，例如不應該將3389、445等端口直接映射至互聯網，這會減少被黑客掃描和攻擊的可能性。

2. 在VPN接入認證時，建議用戶接入前對接入客戶端進行健康檢測，檢測接入客戶端防病毒軟件是否安裝、病毒庫版本是否最新等條件，如果滿足條件則允許接入，不滿足可以將接入客戶端重定向到一個門戶網站或者網盤，進行防病毒和其他必要軟件的下載。

3. 確保登錄賬戶密碼的復雜度，防止黑客通過撞庫、爆破等方式入侵，在條件允許的情況下，強烈建議用戶在VPN接入使用多因子認證或OTP。

4. 遠程辦公會用到一些必備的軟件和工具，包括遠程溝通所需的聊天工具、解壓縮、文檔處理等，盡量確保在各大軟件官網下載安裝包。

5. 保持軟件始終處于最新版本狀態，及時下載更新補丁程序，其更新除了新增功能、體驗優化之外，往往還伴隨著安全漏洞的修復。

6. 疫情特殊時期，涌現出大量利用疫情相關信息命名的惡意軟件或者釣魚郵件，要提醒員工警惕釣魚攻擊，這很有可能未來招致APT攻擊，埋下重大隱患。

7. 在不能確保終端安全的情況下，要盡量減少數據文件分發和共享，避免具備遠程控制和竊取能力的感染型病毒在遠程辦公平臺上傳播。

8. 建議使用服務器深度安全防護系統 Deep Security、終端防護系統OfficeScan等軟件解決方案可快速部署覆蓋，對基礎架構重要資源、客戶端進行惡意軟件檢測查殺，尤其是虛擬補丁和IPS功能，可以保護內部重要資源免受各類攻擊。

9. 需要針對內網資源制定嚴格的遠程訪問權限和應用隔離，如果條件允許，啟用遠程訪問用戶的安全審計。

10. 即便做好萬全的準備工作也無法保證100%的安全，但在疫情期間很難做到“3-2-1”黃金備份法則。而遠程辦公中產生的數據也是企業生產的重要資產，所以應要求員工將重要文檔、代碼數據等采用云端和本地同時備份的方式，確保數據安全。

【亞信安全遠程辦公安全解決方案】

在上述十條建議的基礎上，亞信安全還能夠為用戶提供遠程辦公的統一資源訪問和數據保護平臺，通過虛擬化桌面、虛擬手機(VMI)、統一認證、單點登錄、安全審計和敏感數據發現、數據防泄漏、水印等技術手段完善安全辦公解決方案安全需求，也為用戶日后的遠程辦公需求提供更全面的防護手段。