游戏的爆发式发展，催生了京东、盛大等行业巨头。而今年春节前后的新冠肺炎疫情，几乎在一夜之间，让国内每个人的生活和工作方式都迎来一场巨变，远程办公就是其中之一。
在全球范围，尤其是刚刚结束的美国旧金山大会上，远程办公这个热门话题也引起了业界的关注和热议。比如，知名身份Auth0的CISO兼运营副总裁琼。佩平（JoanPepin）女士在接受采访时表示，将允许员工居家远程办公。同时，和远程办公安全紧密关联的零信任，成为RSAC2020热度增长最快的热词之一。
事实上，在欧美国家，特别是美国，远程办公早就已经是一种普遍存在的工作模式。据前瞻产业研究院的研究显示，截至2017年，美国超过八成企业引入了远程办公制度，已有3000万人在家中远程办公，占美国工作人口的16%-19%。数据显示，至2017年，全世界已有24%的公司尤其是科技公司采用远程办公方式；到2020年，大约50%的科技公司将会有约29%的员工实现远程办公。
疫情之后的复工潮，使得国内远程办公热度激增。根据某搜索引擎的大数据显示，复工30天内远程办公需求环比上涨663%。
在AppStore免费应用排行榜上，钉钉长期霸榜，腾讯会议、企业微信也位居前几位。据估计，全国至少有超过2亿人进入了远程办公模式，除日常工作协同沟通、视频会议等基本功能外，还有远程签约、远程开发、远程运维、远程客服、远程教学、企业在线直播等更复杂丰富的应用。
有观点认为，虽然说国内目前的大规模远程办公是新型冠状病毒肺炎驱动的一次黑天鹅事件，但事实上远程办公原本就已经成为一种必然的发展趋势，只是因为疫情的爆发clash 访问控制模式！，让这种趋势提前到来。蓝信移动CEO路轶认为，“从市场数据分析来看，可以说移动办公普及进度至少提前了三到五年。”可以这么认为，远程办公不应被看作特殊时期的一种特殊的办公形式，而应该将其作为面向未来工作模式的一种常态。
便利性和安全性，往往是一对矛盾，远程办公也不例外。远程办公需求的爆发式增长，一方面为稳定社会经济发挥了重要作用，同时也给信息化系统带来巨大的安全挑战：
为了确保移动办公的运行和效率，传统办公网络的边界被彻底打破，各单位不得不让大量没有安全保障的设备，通过各种网络，任其接入原本戒备森严的内部信息系统，由此引发的安全风险也呈几何级剧增，有可能导致灾难性后果，保障远程办公的网络安全成为当前最迫切的任务。“这就像没带防护装备就紧急出发的消防队员，赤手空拳暴露在冲天大火中”，一位RSA与会专家说道。
奇安信安全专家张泽洲表示，远程办公迅速普及，但因为研发时间过短，网络安全却成为被严重忽视的一面，网络安全规划及措施严重滞后。这就带来了全新的安全风险，主要表现在三个方面：
首先是网络暴露面的增加。为了支撑远程办公，更多的业务系统需要对互联网开放，无论是通过端口映射将业务系统直接开放公网访问，还是使用VPN打通远程网络通道，都是对原本脆弱的网络边界打上了更多的洞，敏锐的攻击者一定不会放过这些暴露面。
其次是接入网络的人员、设备、系统的多样性呈指数型增加。远程办公模式允许员工、外包人员、合作伙伴等各类人员，使用家用PC、个人移动终端，从全国各地全天候的远程访问业务。参差不齐的终端接入设备和系统，具有极大的不确定性，各种接入人员的身份和权限管理混乱，这些都会给企业网络带来了极大风险。
最后是数据流动的复杂性。企业的业务数据在复杂的人员、设备、系统之间频繁流动起来，原本只能存放于企业数据中心的数据不得不面临在员工个人终端的留存，企业数据和个人数据甚至混在一起，企业数据的机密性难以确保，数据泄露和滥用风险大幅增加。
可见，远程办公的复杂性导致企业已经不存在单一的clash 访问控制模式，、易识别的、明确的安全边界，或者说，企业的安全边界已经被瓦解，传统解决方案难以应对。尤其是近年来外部攻击的规模、手段、目标等都在演化，有组织的、攻击武器化、以数据及业务为攻击目标的高级持续攻击屡见不鲜，可以说企业的网络安全边界原本就已经很脆弱，远程办公让这种脆弱性雪上加霜。
张泽洲分析认为，按照目前远程办公的井喷式增长趋势，未来1-2年，将是企业网络安全事件的集中爆发期，如果不及时采取对应的安全措施，损失将不可估量。就拿刚刚不久前的微盟删库事件为例，一个员工的不当操作，就使得市值100多亿港币的公司，三天内市值蒸发超过30亿港币，缩水近1/4。
针对远程办公常态化的趋势和其面临的安全挑战，安全界应该结构化的思考和应对，奇安信安全团队提供了如下建议：
国内目前大规模的远程办公，导致网络威胁加剧，导致传统的边界安全体系失效，但业界应该清晰的意识到，这些安全挑战一直就存在，并非远程办公导致了这些安全调整，而是因为安全架构没有及时跟上节奏，远程办公只是把这些问题放大了而已。
事实上，数字化转型推动着云、大、物、移、智等新技术的采用，早就已经埋下了边界瓦解的种子，业界应该直面这种趋势，把远程办公看成是现代企业业务的一个有机组成部分，作为一种常态，企业“边界”之外的人、设备、系统接入网络也是不可逆转的趋势，企业的业务和数据走出“边界”上云也是信息技术发展的必然。
基于常态化思维，审视现有的安全架构，将远程办公作为企业数字化转型的一个业务场景，避免将远程办公作为一个单点进行加固，而是应该针对企业不得不面临的新型IT环境进行安全构建。
远程办公常态化，或者说网络的无边界时代，应该假设系统一定有未被发现的漏洞、一定有已发现但仍未修补的漏洞、假设系统已经被渗透、假设内部人员不可靠，这“四个假设”就彻底推翻了传统网络安全通过隔离、修边界的技术方法，彻底推翻了边界安全架构下对“信任”的假设和滥用，基于边界的网络安全架构和解决方案已经难以应对如今的网络威胁。
面对越来越复杂严峻的网络安全形式，零信任架构应运而生。零信任安全体系认为默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，其本质是以身份为基石的动态可信访问控制，是一种网络/数据安全的端到端方法，关注身份、凭证、访问管理、运营、终端、主机环境和互联的基础设施。
近几年，零信任越来越受到业界的认可，Google、微软、亚马逊众多领导厂商都大力推动零信任的应用。2018年网络巨头思科不惜斥资23.8亿元收购身份安全厂商DUO。无独有偶，2018年奇安信提出了“安全从0开始”并在国内率先推出了零信任安全整体解决方案，把国内零信任的这股风也吹了起来。
到2019年，RSAC上主打零信任的厂商就逐渐开始增多，大致有39家，NIST也推出了《零信任架构》标准草案，美国国防创新委员会DIB发布的《零信任架构建议》白皮书中更是直接建议美国国防部应将零信任实施列为最高优先事项。
而到2020年，RSAC上打着零信任标签的厂商就已经有91家之多tennis clash 安卓，是去年的两倍以上，零信任也因此成为了RSAC2020热度增长最快的热词之一。
结合国内的政企客户实践，奇安信赋予了零信任架构四大关键能力：以身份为基石、业务安全访问、持续信任评估和动态访问控制，最终在访问主体和访问客体之间建立一种动态的信任关系，并基于信任关系赋予动态的访问权限，其本质是以身份为基石的动态访问控制。
奇安信认为，在远程办公常态化的时代，应该基于零信任对安全架构进行革新，基于零信任构建内外网一体的业务访问平台，在人员、设备和业务之间构建一张虚拟的基于身份的逻辑边界。同时针对核心业务和数据资产，梳理访问这些资产的各种访问路径和场景，针对各种场景构建一体化的零信任动态访问控制体系，并逐渐演进为“一个中心”+“五张过滤网”的整体安全体系。（“一个中心”指的是安全运营中心，“五张滤网”指的是网络、身份、应用、数据和行为五张滤网。）
远程办公的安全，离不开加强员工的安全教育和培训。今年RSAC大会的主题是“人的因素”，事实上，任何时候，人永远是安全必不可少的因素，奇安信在几年前也曾提出过“人是安全的尺度”的思想。远程办公场景下，员工面临的网络风险和现场办公存在较大的差异，员工现有安全意识和远程办公的安全现状之间会出现鸿沟，并且由于办公场所的变更，员工的安全意识会出现一定程度的弱化。
因此，奇安信认为，需要针对性的加强员工安全教育和培训，帮助员工了解他们可能无意间引入企业的安全风险，并对场景风险的缓解和处置方式进行培训，降低由于缺乏意识或无意之间的意识弱化导致的安全风险。
“网络安全和信息化相辅相成，安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”对于迅速崛起的远程办公更是如此。“面对已经提前到来的远程办公浪潮，对于每一个企业主，都需要汲取过去信息化和安全相互独立并行的教训，而是在战略规划之初，就将两者同步考虑和部署下去，只有这样，才能让企业把握住远程办公的浪潮，实现安全、平稳的数字化、移动化转型和升级。”张泽洲谈到。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉
漏洞也称为脆弱性，是信息系统在需求、设计、实现、配置、运行等过程中，有意
，并从根本上解决问题，不仅需要解决客户端不访问恶意站点，更多的是需要多个组织间的合作与协助，以减少被害站点。在与
检测： （1）提取签名规则（2）识别恶意代码 2. 代码审计： 分析代码漏洞 3.
、流程和技术时使用的术语的神秘面纱。我们会定期更新它，希望它对于你来说是有用的。
CI/CD 管道 的支持。因此，Klocwork是理想的 SAST 工具。使用 Klocwork 可帮助您的开发团队及早预防
之下。这些新攻击通常绕过传统防火墙和 web 应用程序防火墙等完善的外围
的“黑科技” 没有意识到风险是最大的风险。正所谓‘患生于所忽，祸起于细微’。
攻击是家常便饭的时代，即使投入了大量保护资金，较小型公司也更容易受到攻击。许多企业仍然没有
漏洞案例中，企业都建立了“足够好”的控制措施，并且遵守了行业法规要求。
短板。 2021年4月26日，北京——是德科技公司（NYSE：KEYS）今日发布第四期《是德科技
攻击可能会产生严重影响，并影响消费者社会。同样，当这些公司使用物联网执行数
这次黑天鹅事件，对全球政治、经济、生活等方方面面都带来了深刻的影响，其带来的
导致数百万人在家工作和学习。我们看到企业虚拟专用网快速扩展的同时，也看到很多
谋求非对称优势、捍卫全球领导地位，早已成为美国霸权的主要手段我很受不了别人随便说clash。而这背后，持续涌动的
，对于企业而言，如何在家实现高效clash 访问控制模式、智能化的工作模式成为了一道难题。企业
随着复工复产的加快，以5G、工业互联网等为代表的新型基础设施项目建设速度加快，成为稳投资的新亮点。
，尽管这算不上什么挑战，但系统、数据、云技术、应用程序、设备和分布式终端的
，尽管这算不上什么挑战，但系统、数据、云技术、应用程序、设备和分布式终端的
随着新的技术进步而增加。关系数据库带来了SQL注入攻击，Web脚本编程语言助长了跨站点脚本攻击，物联网设备开辟了创建僵尸
面向未来，尽管汽车的互联互通有能力丰富和增加了整个产业链的未来新增商业价值，但也并非没有风险。在过去几年，
卓越中心近日于新加坡正式落成。该中心的成立得到了新加坡经济发展局的大力支持，
监测与处置办法》（以下简称《办法》），按照及时发现、科学认定、有效处置的原则，工业和信息化部组织各省通信管理局、基础电信企业、
美国无线通信展超级移动周（CTIA Super Mobility Week）- 拉斯维加斯-2014年9月-自有移动设备
许多通信协会例如国际电联和IEEE正在致力工作于第四代（4G）通信。本文提供了关于
?CA、思科、赛门铁克、Websense和Independent Security Evaluators等5大
