遠程辦公是近期最受關注的話題之一。近幾年隨著云計算的發展和企業數字化程度提升，遠程辦公的普及程度在不斷提高，并推動了企業生產效率的提升和員工辦公的便捷化。最近一項全球研究數據顯示，有89%受訪者表示，靈活的工作方式有助于業務的開展，而在2016年，這一比例還僅為68%。

華大九天通過至安盾作為統一入口，進行多地研發中心的協同工作，數據隔離和統一管控

遠程辦公，安全先行

回到當下的實際情況，遠程辦公很多時候還是應用在企業非核心業務上，例如解決員工外出的郵件處理、CRM等相對簡單的業務需求。在抗疫的現實環境下，企業為恢復業務運轉，所面臨的是全員大規模的并發遠程辦公需求，伴隨而來的諸多數據和業務風險讓大部分企業難以招架。

對于研發和設計數據保密要求極為嚴格的高科技行業的芯片設計和軟件開發類企業，研發代碼、芯片設計成果這些知識產權數據是企業的“命脈”。因此，出于信息安全考慮，這些企業很多采取了內外網隔離的方式，讓研發等核心部門員工僅限本地辦公。而的遠程復工需求，讓企業面臨兩大安全難題：防不勝防的外部黑客攻擊，以及由于難以監管的內部員工“不當行為”而導致的數據泄露。

要讓這些企業員工遠程復工，保證數據的安全是首要條件。國內大數據安全創新企業志翔科技在這個領域有豐富的服務經驗。志翔科技圍繞上述核心訴求，設計了專門面向此類對數據和對業務安全有極嚴格要求的行業領域的安全遠程辦公解決方案。方案以志翔科技至安盾產品作為統一入口，通過身份權限訪問控制、自有安全接入協議DPD、自帶安全專用防火墻等三道安全防線，一站式解決企業遠程辦公多個問題：統一訪問接入、身份驗證、辦公過程數據不落地、遠程終端高可控、行為監管審計等。

該方案很好地解決了芯片設計、軟件開發等高科技行業企業的安全難題，幫助其實現：

數據不落地，終端拿不走;數據傳輸流轉安全狀態可視;用戶行為可審計;問題風險可追溯。企業可放心讓員工隨時、隨地、不受限于終端，高效便捷的辦公。

支持多個數據保護區，如企業內網有多張子網，可支持用戶按不同權限分配遠程接入多張網。

融合網絡安全接入、數據安全管理、桌面調度和虛擬桌面系統等功能，一站式解決企業遠程安全接入的全面辦公需求。企業也可按需選擇在其現有桌面系統基礎上，配置至安盾的安全接入、數據安全管理和桌面調度等功能，進一步提升數據安全屬性。同時，企業可使用現有VPN接入，也可不需VPN，直接登錄至安盾接入。部署上，企業無需對現有IT架構做改動，快速上線并恢復業務運轉。

助力華大九天，三地四中心高效、安全遠程辦公

志翔科技遠程安全接入解決方案推出幾年間已服務于紫光展銳、君正、華大九天等多家國內頂級的芯片設計和軟件開發企業，助力國家高科技企業，不愁數據安全，專注業務創新，并獲得業內企業廣泛認可，其中EDA軟件行業的領軍企業華大九天就是志翔安全遠程辦公方案的典型用戶代表。

據介紹，華大九天目前在北京、成都和上海共設有四個研發中心，各研發中心均配備獨立機房通過IPSec VPN進行網絡連通。各地研發人員使用PC通過VNC訪問后端Linux服務器，進行代碼開發和版圖設計工作。這種跨區域、多分支的辦公環境，對華大九天業務開展過程中的數據安全管理帶來諸多潛在挑戰，如權限管理的缺失、數據的濫用、數據泄露，人力監管低效、缺乏客戶有效審計、遠程訪問缺少有效手段等。

為了避免這些安全問題，確保數據的管控和防外泄，華大九天對四個研發中心分別進行終端區和研發服務器區的劃分，將核心數據集中在研發服務區，并在用戶終端區和研發服務器區間部署了志翔科技至安盾設備進行區域隔離。在終端區為研發人員統一分配標準桌面，讓其在標準桌面上通過SSH或VNC協議訪問研發服務器區服務器，進行代碼開發和版圖設計等工作。

在此方案中，至安盾作為統一入口，本地研發人員通過終端區IP登錄至安盾訪問后端的研發服務器;遠程研發人員通過訪問防火墻對外映射至安盾的接入端口，登錄至安盾來訪問后端的研發服務器。同時，為了加強數據管理，華大九天將研發人員按不同權限和業務操作需求設置為業務員、管理員、審批員、審計員四種不同角色，并分配相應的業務和數據使用權限，四類角色四權分立，各司其職，互相制約，從安全策略上實現安全、高效、可審計的科學管理流程。

華大九天總經理楊曉東先生表示，“志翔科技安全遠程辦公方案解決了華大九天面臨的多地研發中心，數據安全統一管控難的問題，使華大九天核心業務和數據得到更有效的安全保護。志翔科技安全解決方案流程設計嚴謹，系統優化卓越，架構整體協同高效，從用戶體驗角度不乏很多細節的人性化考慮，對系統產生的負載壓力很小，多地協同研發效率完全不降級;系統運維管理也做的非常簡潔，IT人員可以實現輕松管理。”尤其是在本次疫情期間，支撐華大九天從容應對遠程復工，保證公司幾百名員工安全、高效的遠程工作。

關鍵詞： 遠程辦公

責任編輯：Rex_01