首頁 云計算

拋開VPN模式 Akamai零信任模式如何保障遠程辦公安全?

【TechWeb】4月10日消息,今年伊始,受新冠肺炎疫情影響,很多企業采用了遠程辦公、遠程招聘等新模式來解決企業日常運營問題。

數據顯示,在2020年新年復工期間,有超過1800萬家企業采用了線上遠程辦公模式,超過3億用戶使用了遠程辦公應用。大量人員同時在線辦公不僅是對互聯網流量的考驗,更是對網絡安全性的檢 驗。而這些均給企業IT管理者帶來了非常大的挑戰。

如何應對員工多樣化辦公場景給企業IT安全性帶來的挑戰、如何保障在線辦公的安全性便成為了企業迫切需要解決的問題。

Akamai大中華區企業事業部高級售前技術經理馬俊

Akamai大中華區企業事業部高級售前技術經理馬俊向媒體表示,對于遠程辦公的安全性保障,企業要在訪問的安全性、網絡的安全性、訪問審計的安全性、管理的易用性和運營成本支出五個方面綜合考慮。Akamai長期致力于為全球最大型公司提供安全的數字化體驗,其通過零信任安全模式來保障企業遠程辦公的安全性。

一直以來,VPN解決方案是大多數企業提供給員工安全訪問公司核心業務的方式——即企業會在數據中心的邊緣設置防火墻和VPN設備來滿足遠程用戶登錄需求,特別是解決員工在家辦公的接入需求。但這種方式存安全隱患,因為黑客可以通過用戶設備或防火墻端口滲透進企業內部。

而在Akamai的零信任安全方案里,遠程訪問不再需要VPN設備。

據馬俊介紹,Akamai采用的身份代理模式是目前比較主流的一種零信任解決方法。它通過反向代理的方法,結合身份管控模式,可以將用戶在內部或在云端的應用進行反向的代理控制,把應用的訪問主動推送到一個平臺上,而這個平臺實際上就成為了終端用戶訪問的接口。

馬俊進一步解釋稱:“這樣做的好處是把原來用戶直接向企業應用的訪問,拆分成兩個不同的方向——一個是用戶向平臺的訪問,另一個是內部connector向平臺的訪問。經此拆分,Akamai可以通過其智能邊緣平臺的能力把黑客發起的網絡攻擊化解掉。”

與此同時,企業在自身的網絡邊界不需要做任何調整,也沒有基于VPN的技術需求,而是基于這種網絡層的技術就能夠實現零信任的框架。“因為connector在企業的內部,所以它可以兼容企業已有的身份管理、身份控制能力,從而打通訪問鏈條,實現了零信任的框架。這就是Akamai身份代理模式的實踐過程。”

具體而言,在訪問安全性上,Akamai提供的方案是不允許防火墻設置任何從外向內的訪問,通過在企業內部建立一個connector模塊,企業可以讓用戶的所有訪問都不會直接和自己的數據中心邊界產生任何聯系,而是通過Akamai的云基礎設施進行連接。

在網絡安全性保障上,所有的訪問數據均會傳送到Akamai的網絡中。一旦黑客發起攻擊,攻擊落地點便不再是企業的網絡邊界或防火墻,而變成了Akamai的云端。Akamai可以結合已有的安全優勢——包括云端WAF、DDoS、網絡爬蟲防護,來幫助企業輕松應對任何網絡攻擊。

在訪問審計的安全性方面,Akamai的解決方案不僅會記錄用戶訪問、管理員操作日志,還會獲取SSH這種命令行的所有技術類別的操作日志,從而保證企業安全人員和管理者能夠看到并及時攔截各種威脅。

此外,在管理的易用性和成本收益方面,Akamai默認支持一些常用的應用上線過程,因此會將上線時間縮短至半天。和傳統VPN收費模式不同,Akamai采用云模式,通過活躍用戶的方法計費,因此給企業帶來非常大的靈活性、企業無需為閑置資源浪費成本。

馬俊最后向TechWeb表示,就在遠程辦公領域的實踐而言,上述五方面是目前國內企業普遍遇到的安全挑戰。“我建議企業IT和IT安全的管理者需要綜合考慮這五個方面,而不是有優先順序,因為這些因素對遠程辦公的企業而言均至關重要。”

官方微博/微信

每日頭條、業界資訊、熱點資訊、八卦爆料,全天跟蹤微博播報。各種爆料、內幕、花邊、資訊一網打盡。百萬互聯網粉絲互動參與,TechWeb官方微博期待您的關注。

↑掃描二維碼

想在手機上看科技資訊和科技八卦嗎?

想第一時間看獨家爆料和深度報道嗎?

請關注TechWeb官方微信公眾帳號:

1.用手機掃左側二維碼;

2.在添加朋友里,搜索關注TechWeb。

手機游戲更多

全民捕鱼下