天翼云是中国电信倾力打造的云服务品牌，致力于成为领先的云计算服务提供商。提供云主机、CDN、云电脑、大数据及AI等全线产品和场景化解决方案。
分类： 云计算
2024-03-28 14:38:40
本文分享自天翼云开发者社区《玩转云端|够轻松！天翼云边缘安全加速平台AccessOne助力企业解决远程办公难题》，作者：天翼云社区官方账号
省去早起挤地铁的苦恼，享受居家办公的从容不迫……这些听起来倍儿爽的工作模式出现在近年来蔚然成风的远程办公中。不过，远程办公模式虽好，却在网络资源、安全、运维等方面给企业技术管理带来这些挑战，下面一起去看看那些令企业头疼的场面！
点击一个链接却可能泄露私人信息——企业远程办公面临诸多安全风险，其中社工钓鱼是Zui典型的安全风险之一。
什么是社工钓鱼？
社工钓鱼是指攻/击者使用社会工程学的手段，骗取对方密码、账户信息或其他机密信息的一种攻/击方式。这种攻/击方式与传统的“蠕虫”“病/毒”等攻/击方式不同，更加隐蔽、更容易获得目标用户的信任。
社工钓鱼的形式都有哪些？
电子邮件钓鱼：攻/击者伪造正规机构的电子邮件地址，发送带有诱导作用的链接或附件的邮件，引诱受害者点击。
社交网络钓鱼：攻/击者通过社交平台，如某Q、某信、某脉等，伪装为猎头、业务员等，发送虚假信息或者带有恶意软件的链接，诱导受害者点击。
电话钓鱼：攻/击者通过电话欺诈的方式，谎称是银行、电商平台、保险公司等，诱导被攻/击者泄露账号。
别急！
天翼云边缘安全加速平台AccessOne
远程零信任办公来了！
有效防范社工钓鱼，让网络风险退退退！
AccessOne通过隔离互联网和企业内网访问，保障数据安全，降低员工被钓鱼风险，可在重保、攻/防演练等安全等级高的场景下启用。
当员工在内网环境时，AccessOne仅放行白名单内如社交软件、会议软件等应用，其它应用均不可访问。当员工在内网访问并不小心点击了钓鱼链接，AccessOne可阻断钓鱼软件与黑客建联，避免黑客利用VPN环境当跳板，入侵内部系统。当员工返回到互联网访问环境中，AccessOne与企业内网断联，黑客无法扫描到企业内网资产，从而达到协助企业防范社工钓鱼的目的。
远程办公高并发场景中，比如在台风、暴雨天气等突然爆发时段，大量员工需要远程访问到企业本地的业务/生产系统；研发人员、外包团队使用内网研发环境、测试环境；又如代理商、分销商季度末核查账单时，容易出现多人同时在线，VPN出现频频掉线或无法连接等问题，给企业工作和管理带来极大不便。
AccessOne远程零信任办公支持弹性扩容
让企业告别资源不足、设备掉线的窘迫状况！
AccessOne远程零信任办公基于天翼云CDN全球海量资源，拥有1800+节点覆盖，动态负载均衡，根据用户的办公点分配资源，满足就近接入需求，支持全国、三网接入。此外，AccessOne可提高访问速度，避免因流量突增导致办公效率受影响，通过统一认证方式，实现所有用户先认证，后连接，并对外隐藏应用，使攻/击者无法扫描端口探测内网资产，有效减少业务暴露面。
随着企业业务发展升级，许多企业通过多云/多数据中心主备、双活等模式来提高业务可靠性，然而与数据中心的建联也是通过单独部署多套VPN来实现，其接入成本高、管理复杂。
AccessOne远程零信任办公
支持多数据中心统一管理
让多连接任务顺利并行，加速企业业务运行！
AccessOne可在不同数据中心部署连接器，将不同数据中心的企业应用与对应连接器关联，无需多套VPN网络架构，即可支持多数据中心统一接入管理，并提供一体化自助配置平台，支持应用、权限、身份、安全策略配置一键下发，提供可视化展示报表，让多数据中心运营情况一目了然，极大降低运维配置复杂性。同时，AccessOne可结合CDN的智能负载均衡技术，根据客户端IP地理位置实现就近接入，提高访问速度。
天翼云边缘安全加速平台AccessOne的能力远不止于此，依托中国电信分布式边缘资源，AccessOne融合了多种性能及安全、算力等原子能力，以“安全与加速、零信任、边缘接入、开发者平台”四大服务套餐，一站式响应客户加速与防护需求，助力政企轻松管理自身业务。企业如何致胜边缘时代？就从应用天翼云边缘安全加速平台AccessOne开始！
