远程办公兼具安全性与便利性，宜信是如何做到的？

2023/2/10 17:03:21 企业供稿

对于很多企业来说，远程办公已经不陌生了，加上疫情的爆发，远程办公直接实现了大规模的使用。但是在使用过程中，会带来一系列的安全问题，尤其是大量隐私数据安全问题，所以对于企业来说，远程办公的安全很重要。

因为此次的疫情，大量的企业内部人员，需要从企业安全边界外部访问任何能够支持正常工作的账户文档或者数据，而如果相关的网络安全措施规则没有随之调整将产生巨大的安全隐患。另一方面的挑战来源于办公模式改变带来的安全威胁，现在要求既要满足远程办公的短时便利性需求，又不能过分的丧失安全性。

之前大家多数是在下班后或临时不在职场时，使用VPN接入公司内网解决临时远程办公的需求，这个场景下的访问次数和人数都相对较小而分散。但是这次面对疫情下的远程办公模式，则是“全民皆兵”，各个方面的规模提升至少是之前的十倍、二十倍以上。对公司的安全设计来说，“远程接入”的威胁本来就大于“本地接入”的威胁，所以，对宜信来说的变化就是：以前要对日常的远程用户做检查，做好防护工作，现在一下子变成了全体员工，因此检查手段、应对方式都得更新，否则很可能在远程办公期间发生安全事故。

由于很多人之前没有使用过远程办公这一整套系统，所以为了减轻大家上手时的工作量，宜信当即决定简化了一些安全验证的手段和环节，优先确保大家可以正常接入公司网络。但是简化不等于放纵，所以宜信比平时针对远程接入这部分场景进行了更深入、更密集的监控工作。针对VPN、堡垒机这两个关键的入口处，宜信通过安全大数据平台，做了人员统计、访问资源统计的可视化，也包括了一些异常行为的统计分析和告警，比如：多次尝试登录失败可能意味着暴力破解用户口令、同一天一个账号关联到不同地区的IP可能意味着账号被盗用等。

远程办公第一天，一大早宜信就进行了防病毒的应急响应，这个是宜信提前就预料到的，因为远程办公势必有大量的非公司电脑接入，病毒威胁会有所上升。通过监控告警，发现有几台终端尝试访问了内网上千个IP资源，同时关联发现防火墙有拦截到部分到服务器的请求，第一时间判断是计算机病毒在发起蠕虫攻击。宜信随即将上午发现的携带病毒的计算机，进行了封禁账号，并通知员工对个人电脑安装防病毒软件进行杀毒后再使用VPN，并进行了远程办公期间安装防病毒软件的推广。

疫情期间远程办公，还得重点防御一些伪装当前热点信息进行的邮件攻击，如在附件中植入病毒文件、发送钓鱼邮件等，这些攻击在远程办公期间的威胁也会比平时更大。所以对邮件主题、附件文档等，也加强了监控，比如“武汉”、“卫生部”这些关键字等等。

以上这就是宜信对于远程办公的安全以及便利所做出的努力，其实远程办公在未来的发展中会变得越来越普遍，所以在这过程中如果遇到任何技术上的问题，都可以找到宜信，我们将为你答疑解惑！

宜信