安全高效，零信任VPN为远程办公保驾护航

　　随着数字技术的快速发展，生产模式迎来巨大变革，远程办公已蔚然成风。在给打工人带来诸多便利的同时，远程办公更考验着企业的现代化管理手段和技术。远程办公模式下，更多不同终端、不同位置、不同人员、不同业务都需要接入企业的办公网，这使得企业被迫将越来越多的业务服务端口暴露在互联网中，造成安全风险持续攀升。那么传统安全架构该如何应对这些安全风险?

　　天翼云边缘安全加速平台AccessOne零信任VPN以“持续验证，永不信任”理念重构信任体系，提供更安全、更便捷、更统一的远程办公服务，有效应对企业数字化转型过程中的安全痛点。同时，针对传统VPN的“性能慢、体验差、安全性差”等问题，AccessOne零信任VPN逐一进行了技术突破，带来全新的远程办公体验，一起去看看吧!

　　AccessOne零信任和VPN是什么关系?

　　在过往实战及攻防演练中，VPN显现出易攻击、安全性差等特点。作为全新的安全框架，零信任的核心理念是最小权限、持续认证、永不信任。在架构上，零信任基于SDP架构，能够实现应用、端口隐藏，并基于行为、环境、身份进行动态授权，是现阶段替代VPN的最佳方案。另外，零信任与全球加速网络的结合，能同时有效解决VPN的“性能慢、体验差、安全性差”等问题。

　　AccessOne零信任VPN 与零信任又是什么关系呢?

　　AccessOne零信任VPN基于零信任理念与框架搭建而成，第一阶段更专注于远程访问场景。它不仅能大幅提升用户安全，在企业管理、用户体验上也进行了优化。比如，AccessOne零信任VPN提供办公行为一体化的审计，可针对员工行为进行全方位审计。除了提供不同类型客户端满足随时随地接入需求外，AccessOne零信任VPN更支持单点登录、扫码登录等方式接入，不断提升着用户体验。最重要的是，AccessOne零信任VPN结合了天翼云自研CDN加速能力，依托天翼云遍布全球的边缘节点实现远程办公加速。

　　AccessOne零信任VPN安全性上又是如何体现呢?

　　AccessOne零信任VPN可基于SDP框架实现端口、应用全隐身，阻止恶意扫描探测任何信息，并基于身份持续验证与权限分级，针对异常情况及时进行降权、强认证、阻断等处置，有效规避社工钓鱼导致的入侵行为。

　　同时，AccessOne零信任VPN结合DDoS高防、Web应用防火墙等自研检测引擎提供安全防护能力，可有效抵御Web入侵、大规模流量攻击;在终端数据安全方面，开辟终端沙箱隔离区，通过隐形水印、禁止拷贝等方式，保障数据可落地、可溯源。

　　AccessOne零信任VPN应用场景只能替代VPN吗?

　　AccessOne零信任VPN能够有效替代VPN，同时其应用更广泛，比如SSLVPN不能很好地支持多数据中心、混合云部署场景，而AccessOne零信任VPN可完美解决，目前重点应用场景如下：

　　零信任理念和架构是符合数字时代要求的网络安全范式，将在远程办公模式中发挥出无限价值。未来，天翼云将持续完善以零信任理念为核心的网络安全方案，保障企业远程办公人员安全、高效办公，助力企业在数字时代全速前进。