2020-02-07
大疫当前，从国家划定到各个单元的现实qing况，越来越多的用户选择让单元人yuanSOHO办公。这几日，不少用户单元发作了多达千人规模的在线办公需求。与现在大行其道的“钉钉”等公有云办公chang景差异，这些用户更多的是要接入本单元本shen的内部网络和信息系统。由于企业级应用会凭证用户自shen的营业chang景举行深度团结，对办公、生产等系统有实时接入的需求，而且思量到更多的并发性能要求、数据清静要求，故在现有的网络情形下，通过什么样的手艺手段可以清静、高效的完成远程接入、营业处置赏罚，甚至信息系统运维的种种事情，成了必须直面的当务之急。
下面，我们就团结多年的实践履历以及现在市chang上一些主流手艺做个浅析：
（一）VPN解决方案（IPSec）
VPN手艺的全名是Virtual Private Network 虚拟专用网络，它的原理是在公用网络上建设专用网络，举行加密通讯。这种手艺从降生起20多年来，在企业网络中已经获得普遍应用。VPN网关通过对数据包的加密和数据包目的地址的转换，实现远程会见，可以以为数据是在一条专用的数据链路上举行清静传输的。企业可以自建VPN服务器，也可以通过集成装备（如路由器、防火墙、清静网关等）部署，远程人yuan通过公网IP毗连进入企业内网实现会见和应用。
这种通用方案的优点是手艺成熟，部署利便，远程用户只要能接入Internet，理论上就可以接入VPN。传统意义上的VPN更多的以IPSec VPN为主。当下，只要客户有防火墙或清静网关装备置于企业网界线处，就可以通过给yuan工下发并安装VPN客户端，实现远程办公。
（二）VPN的进阶版（SSL）
SSL VPN，指的是使用者使用浏览器内建的Secure Socket Layer封包处置赏罚功效，用户通过SSL VPN网关毗连到公司内部的SSL VPN服务器，然后透过网络封包转向的方式，让使用者可以在远程盘算机执行应用法式，读取公司内部的服务器数据。SSL VPN指接纳SSL协议来实现远程接入的一种新型VPN手艺，它包罗：服务器认证、客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。问世至今已经凌驾15年的时间，它摒弃了通俗版VPN重大的操作，接纳网页版的会见方式，大大降低了使用者的手艺要求，适合更多的chang景。
综上所述的两种VPN模式最大的误差是欠好治理使用人yuan的应用qing况，也不能保证内网的数据不被外泄。yuan工只要获得授权就可以接入网内，但应用qing况不容易受到监控。另外，由于远程yuan工小我私人所在的详细情形差异，使得VPN使用的稳固性和效果无法获得一致的保障，用户的体验很难做到优化。
从清静性上说，一旦建设的私用通道被黑客攻破，也就将内网所有袒露在互联网上，而且客户端一旦中毒，也很容易撒播至企业内网。
（三）VDI
VDI 即虚拟化桌面/应用手艺（桌面云）
桌面虚拟化是指将盘算机的终端系统（也称作桌面）举行虚拟化，以到达桌面使用的清静性和无邪性。远程用户可以通过任何装备、在任何所在、任何时间，通过网络会见属于小我私人的桌面系统。运维人yuan通过对企业内部的数据资源的虚拟化整合和调配，凭证详细使用权限和chang景实现对每个远程用户宣布各自相关的应用界面。
对于通俗用户来说，可以在不改变自己使用习惯的qing况下，直接获得单元内电脑的终端桌面，an原有的模式举行事情。从这几天的用户反馈来看，桌面虚拟化对当前突发疫qing，在毫无准备qing况下的应急接受，起到了很好的效果，做到了平滑迁徙。这项手艺的利益是通过一帧一帧屏幕界面转达到使用人的眼前，用户所有的操作都只是对虚拟化之后宣布出来的图像举行操作，而不现实接触内网真实数据，远程用户与数据中央之间不发生实质性的数据交互。很是有用的提升了使用的清静性，同时也大大提升了治理效率，降低治理成本。
VDI手艺也成熟问世多年，获得普遍的使用。从本质上与基于网络层加密手艺建设“隧道”的接入模式区别开来。所有的盘算都在服务器端，对远程应用人yuan的终端硬件要求很低，甚至对操作系统都没有限制。可是由于对数据中央盘算资源的要求，软硬件的整体投资不会节约成本。而且，运维人yuan在调配后台盘算资源时，需要醒目系统、数据库、存储、网络、操作系统等多项专业手艺，为产物的运维zeng加了难度。
（四）SDP手艺（软件界说界线）
Software Defined Perimeter 软件界说的界线是由国际云清静同盟（CSA）开发的一种清静框架，它凭证shen份来控制对资源的会见。SDP的基础理念是ZTNA。
首先，让我们通过有20多年历史的著名漫画来先容零信托网络会见-Zero Trust Network Access的看法。
“在互联网上，没人知道你是条狗啊～”
以是SDP手艺的实现原理是，每个终端在毗连服务器前必须举行验证，确保每台装备都是被允许接入的，然后SDP控制器端对远程终端举行营业分配。远程用户在举行各自权限下的应用操作的网络请求也是经由SSL加密的。
SDP架构隐藏焦点网络资产与设施，使之不直接袒露在互联网下，使得网络资产与设施免受外来清静威胁。
联软科技于2019年下半年宣布的 UNI SDP产物线的架构。
通过<shen份认证中央－终端治理中央－数据防护中央>三位一体联动的看法，有用资助用户实现清静可控的远程会见。
相比传统网络解决方案差异的是：VPN的方式在建设了加密通道以后，苑芷鹈户即可获取内网地址，而SDP只针对用户授权宣布相关应用，同时做SSO（统一shen份认证），此时苑芷鹈户并不会获得内网地址，镌汰了内网遭受攻击、病毒熏染等风险。同时数据中央通过应用专用网关，宣布相关应用给远程客户端，并针对客户端举行强管控，客户端只能操作有对应权限的应用，获得有限的数据权限。在治理上同时兼容种种移动终端，并通过沙箱的掩护手艺实现数据文件的清静以及隐患文件的隔离。由于对应用使用的严酷限制，也可以做到事后的行为审计，也是对数据清静很好的增补。
在数据中央云化以及SDN（软件界说网络）的大趋势下，SDP的手艺能更好、更清静的实现远程用户对应用的会见，也最洪流平确保数据中央的康健。
（五）横向较量
通过多个维度团结多年现实操作履历，我们对以上几种手艺做了总结：
注：不代表厂商看法( ^_^ )
（六）后记
现在，天下人民都在奋力反抗疫qing，在家办公是对社会最好的孝顺，也是对自己最大的认真。
在整理这篇文章的同时，笔者也不时遐想到，现在网络病毒肆虐，种种攻击手段日新月异，越发严肃的网络清静大形势，似乎跟当下高风险的熏染疫qing也有异曲同工，提防稍有不慎就容易铸成大错。然而，在做出了严酷的层层防护之后，不仅种种便利随之失去，事情效率、生涯品质也大打了折扣。总之，从哪个角度选择什么样的手艺和产物，都有现行条件的制约和成本回报等等的种种思量。我们要做的是举行多维度的探讨和剖析，做出决媾和行动。
以上解决方案龙8-long8国际数码科技的手艺专家已经能够周全支持并拥有多年的拭魅战履历，可以迅速帮客户第一时间做好部署和调试。也很是谢谢以上相助厂商，在当前种种难题的形式下，均提供暂时免费版本license供客户使用，襶uan憧突桨病⒏咝Ф晒遯ing。我们也信托，随着时代的生长，手艺手段的成熟，纵然没有了病魔的肆虐，多协作的远距离高效办公chang景也将越来越获得普及。
最后祝各人shen体康健，事情顺遂。祝明天会更好～
上一篇 ：天空卫士的后发优势无缝填补外洋友商撤出后的客户需求
下一篇 ：PHD 2020春节假期值班部署