突如其來的新冠疫情使得隨時隨地辦公（WFA）成為時下新潮流，而伴隨其洶涌而來的卻是迅速蔓延的網絡攻擊面。隨著后疫情時代的到來，很多人逐漸重新回到企業(yè)辦公室辦公，并形成了辦公室辦公配合一定時間遠程辦公的“混合辦公”新常態(tài)。據埃哲森的報告顯示，83%的員工認為混合辦公模式是他們的最佳選擇，因為他們可以利用25%-75%的時間進行遠程辦公。企業(yè)也正在傾聽來自員工的聲音，63%的高增長型企業(yè)已通過“隨時隨地產出”，讓企業(yè)運轉變得更加高效并帶動業(yè)務的增長。
實現員工在企業(yè)辦公室、家庭網絡及其他遠程地點進行移動辦公的無縫切換，是目前混合辦公模式面臨的最大安全防護挑戰(zhàn)之一。這就要求部署在數據中心、SaaS（軟件即服務）或云端的應用程序，不僅能夠支持隨時隨地接入，還能提供任意地點間數據連接的安全性以及優(yōu)質的用戶體驗。安全防護策略和解決方案應能即時無縫全方位保障用戶和數據安全。全面實現協(xié)同互聯(lián)已經極具挑戰(zhàn)，而想要實現無縫銜接策略、關聯(lián)威脅情報及提供一致高效的端到端解決方案，更加困難重重。
隨時隨地辦公新常態(tài)催生安全防護新挑戰(zhàn)
在新冠疫情全球肆虐的背景下，居家辦公人員不得不依賴缺乏安全防護的家庭網絡訪問企業(yè)關鍵資源。然而企業(yè)通常采用的傳統(tǒng)VPN，其訪問控制措施并不健全，可允許任何用戶、設備或應用接入并訪問企業(yè)數據。由于終端設備和家庭網絡的不安全性，當前網絡攻擊事件空前頻發(fā)且形勢日益嚴峻。自2020年6月至2021年7月，僅一年時間，網絡勒索攻擊事件較以往增加11倍之多。
混合辦公模式下，員工頻繁切換于家庭和辦公室之間，為其提供可持續(xù)的安全防護更具挑戰(zhàn)。因為來自不同提供商的安全解決方案往往無法高效能的相互協(xié)作。比如，一家提供商給出端點或EDR（終端檢測和響應）解決方案，另一家推崇SD-WAN解決方案，第三家強調身份驗證解決方案，第四家可能信賴ZTNA（零信任網絡訪問）架構，還有的則傾向于為客戶提供SASE（安全訪問服務邊緣）解決方案。甚至數據中心、分支及目前流行的云平臺中部署的防火墻也來自不同的服務提供商。更為窘迫的是，其中大多數防護工具在設計之初均未曾考慮過互操作性，從而造成各自為營的技術孤島局面。
打造隨時隨地辦公安全無憂新環(huán)境
企業(yè)亟待解決隨時隨地辦公新常態(tài)下的安全問題，迫切尋求一種能夠全方位保護端到端用戶、數據及應用程序的安全解決方案。這意味著，端點安全防護需要實現與網絡和云訪問控制措施的無縫銜接。安全SD-WAN和SASE解決方案需要與邊緣安全防護產品以及組網解決方案協(xié)同運行。因此，安全防護不應止步于一個企業(yè)的數智園區(qū)、分支、數據中心或云端，訪問策略引擎應隨時隨地持續(xù)支持并實施零信任網絡訪問策略。防護策略及威脅情報應全面覆蓋至整個網絡，即便在網絡進行動態(tài)調節(jié)以適應不斷變化的工作負載及業(yè)務需求時，也能實現高效一致的安全防護。
然而，打造如此協(xié)同互聯(lián)、可靠穩(wěn)健且兼具高可見性和一致性的安全解決方案，難度可見一斑。當前的眾多防護工具，其設計之初可能就不具備互操作性。IT團隊也只能勉強采用復雜的變通方法將各類安全工具拼湊為一個整體，然而企業(yè)卻要在維護及故障排除方面耗費大量的人力和財力。如此一來，即便環(huán)境中部署的某個防護產品微不足道，一次簡單的設備升級也可能演變成IT人員的夢魘。
統(tǒng)一網絡安全網格平臺助力WFA三大典型應用場景的順暢銜接
首先應選擇一款先進的網絡安全網格平臺并制定路線圖，將盡可能多的獨立安全解決方案與統(tǒng)一的零信任架構、端點、連接、云端以及網絡安全解決方案融為一體。這些工具無論是直接部署在安全網格平臺上，或是通過專用客戶端和API與網格平臺實現互操作，都應具備深度集成、動態(tài)協(xié)同的設計優(yōu)勢。這種統(tǒng)一的平臺可簡化策略創(chuàng)建和實施，完善平臺統(tǒng)一配置和集中管理，還可實現端到端用戶、設備、數據、應用程序以及工作流的實時追蹤和控制。
您選擇的網格平臺應支持以任何形式部署在任何地點，全面集成安全防護、服務及威脅情報，允許企業(yè)級防護措施追蹤辦公室、居家或在途用戶和設備，有效保障網絡邊緣環(huán)境下員工的生產效率和數據安全。
該統(tǒng)一平臺策略應能夠適用于任何應用場景，包括當前流行的WFA三大典型場景 —— 辦公室辦公、居家辦公和移動辦公。
- 辦公室辦公：當今，無論員工身處何地，企業(yè)均需依托應用軟件開展業(yè)務。因此，即便在傳統(tǒng)辦公模式的環(huán)境下，穩(wěn)健的端點安全防護同樣至關重要。一款集成安全解決方案應囊括先進的EDR設備防護技術、ZTNA（零信任網絡訪問）、安全訪問身份驗證服務、強勁的融合組網配置方案以及各類安全解決方案。如Fortinet安全SD-WAN解決方案，其搭載的先進組網工具，專為融合統(tǒng)一網絡安全網格平臺協(xié)同運行而設計。
- 居家辦公：眾所周知，家庭網絡非常較為薄弱，其搭載的物聯(lián)網、娛樂系統(tǒng)等設備極易遭受網絡攻擊。家庭網絡終端復雜，帶寬通常被其他家庭成員的遠程辦公、線上學習、視頻播放或在線游戲等同時占用。保障這樣的網絡環(huán)境要求強有力的端點防護措施，如EDR、ZTNA，以確保對云主機或數據中心主機上應用程序、身份驗證和接入管理工具的安全訪問，還需要一套快速響應且獨立的居家辦公解決方案，以將企業(yè)防火墻防護措施覆蓋至整個家庭網絡。此外，這種居家辦公安全解決方案應能對家庭網絡進行分段，以提供企業(yè)數據流的IT可見性，同時保障員工非工作環(huán)境下的數據隱私，并優(yōu)化業(yè)務應用的帶寬。
- 移動辦公：移動辦公用戶通常依賴非受信且不安全的網絡訪問企業(yè)的關鍵業(yè)務資源。網絡攻擊者則會趁機利用該接口入侵企業(yè)網絡，以攔截通信或攻擊防護薄弱的網絡設備。與其他應用場景一樣，移動辦公用戶需部署強有力的端點安全防護技術（EDR）以及ZTNA解決方案，以確保對企業(yè)關鍵資源的安全訪問。移動網絡安全解決方案應包含多因素身份驗證、基于云的安全web網關、CASB（訪問安全代理）以及高效的SASE平臺架構，以實現與跨網絡部署解決方案的無縫互操作。
防護技術僅僅是遠程辦公安全解決方案的其中一環(huán)。員工能夠隨時隨地安全登錄或登出企業(yè)網絡，還需要許可架構的支持，然而許多企業(yè)正面臨這方面的窘境。這就需要安全服務提供商提供統(tǒng)一的帶寬管理和許可模塊，使任何網絡環(huán)境中的用戶和設備均能自動適配許可機制。
統(tǒng)一平臺策略實現全網順暢無縫防護
隨著遠程辦公興起，以及網絡攻擊技術的快速演進，網絡安全威脅形勢日趨嚴峻，傳統(tǒng)安全防護手段已經難以為繼。在這種形勢下，需要一種全新的安全架構模式來解決新需求。因此，Gartner近期提出了全新“網絡安全網格架構（CSMA）”理念，并將各種安全工具與安全網格的深度集成視為2022年網絡安全的重要戰(zhàn)略技術趨勢。
混合辦公新常態(tài)下，安全解決方案也應如員工一樣應時而動，靈活適應新辦公環(huán)境下的安全防護需求。無論用戶或設備處于何地，安全解決方案都應能提供一致性防護和最佳的用戶體驗。將不同技術采用分散管理和變通方法捆綁在配置控制臺的變通方法，始終存在安全漏洞和盲區(qū)，極易遭受網絡攻擊者的入侵。想要在當今競爭激烈的數字市場中乘風破浪、持續(xù)領航，集成網絡安全網格平臺解決方案必將脫穎而出，其每個組成部分不僅能協(xié)同運作，而且能實現網絡深度集成，全方位自動檢測和識別瞬息萬變網絡環(huán)境中的持續(xù)威脅。
了解更多Gartner對于網絡安全網格架構（CSMA）的解讀，請點擊以下鏈接下載Gartner全新研究報告。https://www.fortinet.com/cn/solutions/gartner-cybersecurity-mesh。
