受疫情影響，企業普遍開啟了遠程辦公模式，紛紛開放面向員工的VPN服務，用於訪問企業及公司內網辦公系統（如OA、CRM、ERP），以更高效的實現“不停工”的訴求。此舉雖然方便了遠程辦公，但是也潛藏著不小的安全隱患，試想一旦網絡犯罪分子利用VPN的漏洞，就可以通過外網終端病毒感染直接潛入企業內網，後果不堪設想。為此，亞信安全提供了具備VPN病毒與威脅過濾能力的AIS Edge，幫助企業有效降低VPN安全風險，實現更安全的遠程辦公。
VPN容易成為網絡安全威脅侵入的突破口
VPN是虛擬專用網絡的簡稱，VPN網關通過對數據包的加密和數據包目標地址的轉換，實現安全的遠程訪問，因此被普遍用於需要跨網絡進行數據訪問的場景。對於企業來說，VPN猶如一把雙刃劍，很容易成為網絡犯罪分子入侵內網以及內部系統的“敲門磚”。
基於 VPN 的遠程辦公模式主要存在著兩大安全風險：
風險1：如果員工終端PC沒有安裝安全防護軟件，存在著病毒、木馬等安全威脅，在訪問企業內網的時候，很容易通過VPN把這些安全威脅傳入內網，繼而導致其它主機乃至數據中心被感染；
風險2：企業無法針對家庭環境的PC終端下發統一的安全策略，黑客可以利用這些漏洞把家庭PC當成“跳板”，再通過VPN入侵企業內部盜取數據。
根據多年的安全經驗，亞信安全看到絕大多數的企業網絡安全邊界並不包含員工的‘家庭主機’，雖然可以提醒員工對終端進行安全防護設置，但卻無法保證員工一定會遵守這些規範，即使一名員工沒遵守安全規範導致主機被單點突破，都有可能蔓延到整個企業內網，帶來難以預計的嚴重後果。因此，企業還需要在網關層面實現相應的安全設計。
亞信安全綠色VPN 為遠程辦公加上“安全閘”
為幫助企業用戶更好地提升遠程辦公的安全性，亞信安全提供了基於亞信安全高級威脅網絡防護系統（AIS Edge）的綠色VPN解決方案。AIS Edge 是一款專注於病毒威脅的防護設備，使用業界領先的深度數據包檢測技術，結合高性能流掃描引擎，能夠對VPN傳輸的內容進行病毒過濾，為企業的VPN安全保駕護航。具體來說，AIS Edge 具備以下優勢：
．在VPN網絡中形成病毒過濾
AIS Edge可以用於文件共享與文件服務器病毒過濾、Web病毒與威脅防護、系統&應用安全漏洞防護等場景，幫助企業更好地提升網絡管道的安全，這是有別與傳統VPN技術的最大優勢。
．覆蓋主流VPN的威脅防護能力
AIS Edge支持SSL 、Ipsec、PPTP 多種VPN技術，可以為絕大多數VPN服務提供威脅防護能力。此外，AIS Edge還支持HTTP、FTP、SMTP、POP3、SMB等超過100種協議的識別和分析，進而實現病毒掃描以及漏洞防護功能。
．化解網關安全掃描的性能瓶頸
AIS Edge採用基於深度包檢測的高性能流掃描引擎，一次性掃描即可實現全方位分析，解決了傳統網關內容掃描所造成的性能瓶頸問題，可顯著提升用戶體驗。
．與亞信安全產品實現聯動防護
AIS Edge可以無縫對接亞信安全高級威脅檢測產品，利用現有資產形成APT治理閉環。此外，AIS Edge還能與亞信安全的終端安全產品、網絡檢測產品、亞信安全威脅感知運維中心等進行精密聯動，提高安全運維效率，降低人力成本。
助力企業全面提升遠程辦公安全能力
亞信安全擁有業界專業的病毒防護經驗，在疫情期間圍繞VPN安全訪問緊急需求，提供了專業的應急服務支持團隊，可以快速響應企業用戶需求，提供高效、可靠的 AIS Edge 部署與售後服務，全力保障企業信息系統安全性與穩定性。
此外，亞信安全還依託專業的信息安全技術與產品，為用戶提供遠程辦公的統一資源訪問和數據保護平臺，通過虛擬化桌面、雲手機(VMI)、統一認證、單點登錄、安全審計和敏感數據發現、數據防洩漏、水印等技術手段，全面提升企業的遠程辦公安全能力。
閱讀更多 安全牛 的文章
