面對目前遠程辦公的大范圍使用，隨之而來的網絡安全威脅又有哪些？怎么解決?聯軟科技技術總監(jiān)做客網絡安全戰(zhàn)“疫”第五期直播公開課——《UEM統(tǒng)一終端管理解決方案》，一起來聽聽精彩內容吧。

遠程辦公并不是一個新的話題，VPN技術在20多年前就開始應用，隨著智能終端的興起，BYOD和COPE模式流行，移動業(yè)務逐漸擴大，但遠程辦公一直沒有大"火”。

今年疫情幾個月的時間，貌似遠程辦公”火”了，但實際上并沒有解決核心問題，即”安全”和”效率”問題。傳統(tǒng)方案VPN產品漏洞層出不窮，移動化終端的數量和復雜度使得管理變得困難，“安全”和”效率問題不解決，大規(guī)模移動化很難真正落地。

業(yè)內早就認識到，傳統(tǒng)的VPN技術無法解決未來移動化的問題，在2013年CSA推出SDP概念，2019年Gartner提出ZTNA，其目的都是用一種新的安全架構，來解決移動化問題。

基于ZTNA，聯軟科技推出了統(tǒng)一終端管理（UEM）解決方案，一個平臺，統(tǒng)一管理，實現安全與效率結合。

聯軟UEM統(tǒng)一終端管理解決方案（以下簡稱聯軟UEM），基于Zero Trust理念架構，實現控制平面和數據平面分類，能夠幫助用戶在多云環(huán)境下，建設統(tǒng)一的安全接入平臺，達到真正的安全、高效易用、高擴展。

聯軟UEM平臺的安全架構分為四個”可信”，即可信身份、可信終端、可信網絡、可信服務。

（一）可信身份

聯軟UEM的身份認證中心除提供多因素認證及集成IAM聯動外，也內置了IAM模塊，可以幫助用戶實現用戶身份的統(tǒng)一化管理。當用戶擁有多終端接入時，采用手機掃描登錄，在確保安全的同時可提升用戶體驗。

針對終端管理運維量大的問題，聯軟UEM提供了終端自助服務平臺，該平臺可以讓用戶自主管理注冊終端，釋放運維人員工作量，簡化運維。

（二）可信終端

聯軟UEM通過沙盒技術在終端上劃分出安全空間，該空間和本地完全隔離，實現了數據落地加密保護，并可對安全空間進行強安全控制，例如終端截屏、水印、行為控制、行為審計等，確保用戶在企業(yè)外部更安全使用業(yè)務系統(tǒng)。

（三）可信網絡

聯軟UEM產品整合了SPA單包授權協議，可實現網絡隱私、攻擊防護。在此機制下僅有授權終端允許接入,其他終端的任意請求連接會直接拒絕。此外聯軟UEM還采用了應用級隧道加密技術，通過先認證后連接的機制，確保網絡訪問最小化授權。

（四）可信服務

在傳統(tǒng)架構，移動平臺的建設通常是以硬件形態(tài)或者一體化軟件形式進行部署，而這種模式極大限制了平臺的擴展性。聯軟UEM的微服務架構，可實現所有功能模塊獨立部署，按需擴展。 而這種架構的好處是支持復雜的多云環(huán)境部署，以及實現業(yè)務的灰度發(fā)布。

除了提供標準化產品外，聯軟UEM還能提供CGI接口，當用戶希望使用自己現有portal的時候，聯軟UEM平臺可以僅提供功能模塊能力，將這些能力集成到用戶的portal中。

聯軟UEM統(tǒng)一終端管理解決方案的先進安全架構能夠確保“移動化”進展，同時遠程辦公統(tǒng)一門戶能優(yōu)化用戶體驗。該方案支持私有化和SaaS，滿足企業(yè)不同需求，幫助企業(yè)建立全面的終端管理安全系統(tǒng)，目前已在金融、銀行、醫(yī)療、制造業(yè)客戶中成功運用。