受疫情影響,企業普遍開啟了遠程辦公模式,紛紛開放面向員工的VPN服務,用于訪問企業及公司內網辦公系統(如OA、CRM、ERP),以更高效的實現“不停工”的訴求。此舉雖然方便了遠程辦公,但是也潛藏著不小的安全隱患,試想一旦網絡犯罪分子利用VPN的漏洞,就可以通過外網終端病毒感染直接潛入企業內網,后果不堪設想。為此,亞信安全提供了具備VPN病毒與威脅過濾能力的AIS Edge,幫助企業有效降低VPN安全風險,實現更安全的遠程辦公。
VPN容易成為網絡安全威脅侵入的突破口
VPN是虛擬專用網絡的簡稱,VPN網關通過對數據包的加密和數據包目標地址的轉換,實現安全的遠程訪問,因此被普遍用于需要跨網絡進行數據訪問的場景。對于企業來說,VPN猶如一把雙刃劍,很容易成為網絡犯罪分子入侵內網以及內部系統的“敲門磚”。
風險1:如果員工終端PC沒有安裝安全防護軟件,存在著病毒、木馬等安全威脅,在訪問企業內網的時候,很容易通過VPN把這些安全威脅傳入內網,繼而導致其它主機乃至數據中心被感染;
風險2:企業無法針對家庭環境的PC終端下發統一的安全策略,黑客可以利用這些漏洞把家庭PC當成“跳板”,再通過VPN入侵企業內部盜取數據。根據多年的安全經驗,亞信安全看到絕大多數的企業網絡安全邊界并不包含員工的“家庭主機”,雖然可以提醒員工對終端進行安全防護設置,但卻無法保證員工一定會遵守這些規范,即使一名員工沒遵守安全規范導致主機被單點突破,都有可能蔓延到整個企業內網,帶來難以預計的嚴重后果。因此,企業還需要在網關層面實現相應的安全設計。
亞信安全綠色VPN 為遠程辦公加上“安全閘”
為幫助企業用戶更好地提升遠程辦公的安全性,亞信安全提供了基于亞信安全高級威脅網絡防護系統(AIS Edge)的綠色VPN解決方案。AIS Edge 是一款專注于病毒威脅的防護設備,使用業界領先的深度數據包檢測技術,結合高性能流掃描引擎,能夠對VPN傳輸的內容進行病毒過濾,為企業的VPN安全保駕護航。具體來說,AIS Edge 具備以下優勢:
在VPN網絡中形成病毒過濾
覆蓋主流VPN的威脅防護能力
AIS Edge支持SSL 、Ipsec、PPTP 多種VPN技術,可以為絕大多數VPN服務提供威脅防護能力。此外,AIS Edge還支持HTTP、FTP、SMTP、POP3、SMB等超過100種協議的識別和分析,進而實現病毒掃描以及漏洞防護功能。
化解網關安全掃描的性能瓶頸
AIS Edge可以無縫對接亞信安全高級威脅檢測產品,利用現有資產形成APT治理閉環。此外,AIS Edge還能與亞信安全的終端安全產品、網絡檢測產品、亞信安全威脅感知運維中心等進行精密聯動,提高安全運維效率,降低人力成本。
助力企業全面提升遠程辦公安全能力
亞信安全擁有業界專業的病毒防護經驗,在疫情期間圍繞VPN安全訪問緊急需求,提供了專業的應急服務支持團隊,可以快速響應企業用戶需求,提供高效、可靠的 AIS Edge 部署與售后服務,全力保障企業信息系統安全性與穩定性。
下一條: 企業加固遠程辦公數據安全案例分享