隨著數字技術的快速發(fā)展，生產模式迎來巨大變革，遠程辦公已蔚然成風。在給打工人帶來諸多便利的同時，遠程辦公更考驗著企業(yè)的現代化管理手段和技術。遠程辦公模式下，更多不同終端、不同位置、不同人員、不同業(yè)務都需要接入企業(yè)的辦公網，這使得企業(yè)被迫將越來越多的業(yè)務服務端口暴露在互聯網中，造成安全風險持續(xù)攀升。那么傳統安全架構該如何應對這些安全風險？
天翼云邊緣安全加速平臺AccessOne零信任VPN以“持續(xù)驗證，永不信任”理念重構信任體系，提供更安全、更便捷、更統一的遠程辦公服務，有效應對企業(yè)數字化轉型過程中的安全痛點。同時，針對傳統VPN的“性能慢、體驗差、安全性差”等問題，AccessOne零信任VPN逐一進行了技術突破，帶來全新的遠程辦公體驗，一起去看看吧！
AccessOne零信任和VPN是什么關系？
在過往實戰(zhàn)及攻防演練中，VPN顯現出易攻擊、安全性差等特點。作為全新的安全框架，零信任的核心理念是最小權限、持續(xù)認證、永不信任。在架構上，零信任基于SDP架構，能夠實現應用、端口隱藏，并基于行為、環(huán)境、身份進行動態(tài)授權，是現階段替代VPN的最佳方案。另外，零信任與全球加速網絡的結合，能同時有效解決VPN的“性能慢、體驗差、安全性差”等問題。
AccessOne零信任VPN 與零信任又是什么關系呢？
AccessOne零信任VPN基于零信任理念與框架搭建而成，第一階段更專注于遠程訪問場景。它不僅能大幅提升用戶安全，在企業(yè)管理、用戶體驗上也進行了優(yōu)化。比如，AccessOne零信任VPN提供辦公行為一體化的審計，可針對員工行為進行全方位審計。除了提供不同類型客戶端滿足隨時隨地接入需求外，AccessOne零信任VPN更支持單點登錄、掃碼登錄等方式接入，不斷提升著用戶體驗。最重要的是，AccessOne零信任VPN結合了天翼云自研CDN加速能力，依托天翼云遍布全球的邊緣節(jié)點實現遠程辦公加速。
AccessOne零信任VPN安全性上又是如何體現呢？
AccessOne零信任VPN可基于SDP框架實現端口、應用全隱身，阻止惡意掃描探測任何信息，并基于身份持續(xù)驗證與權限分級，針對異常情況及時進行降權、強認證、阻斷等處置，有效規(guī)避社工釣魚導致的入侵行為。
同時，AccessOne零信任VPN結合DDoS高防、Web應用防火墻等自研檢測引擎提供安全防護能力，可有效抵御Web入侵、大規(guī)模流量攻擊；在終端數據安全方面，開辟終端沙箱隔離區(qū)，通過隱形水印、禁止拷貝等方式，保障數據可落地、可溯源。
AccessOne零信任VPN應用場景只能替代VPN嗎？
AccessOne零信任VPN能夠有效替代VPN，同時其應用更廣泛，比如SSLVPN不能很好地支持多數據中心、混合云部署場景，而AccessOne零信任VPN可完美解決，目前重點應用場景如下：
零信任理念和架構是符合數字時代要求的網絡安全范式，將在遠程辦公模式中發(fā)揮出無限價值。未來，天翼云將持續(xù)完善以零信任理念為核心的網絡安全方案，保障企業(yè)遠程辦公人員安全、高效辦公，助力企業(yè)在數字時代全速前進。 
