一文看懂火山引擎“飛連”：隨時隨地安全連接辦公網(wǎng)絡(luò)

　　各位程序員朋友們，你是否遇到過以下"緊急"情況：

　　1.不在辦公區(qū)卻遇到突發(fā)業(yè)務(wù)需求，只能打車去公司，或和同事電話處理;

　　2.臨時拿來辦公的設(shè)備沒有用慣的軟件，還可能缺乏安全軟件接入內(nèi)部系統(tǒng)，存在安全隱患;

　　3.手抖點開釣魚郵件或鏈接，導(dǎo)致賬號被盜用，帶來業(yè)務(wù)風(fēng)險;

　　4.設(shè)備被感染了，自己未及時發(fā)現(xiàn)，引起信息泄露，被管理員逼到墻角……

　　面臨程序員同學(xué)的“痛苦”經(jīng)歷，作為 IT 管理者，是否想反手召喚一款神器，解決遠程訪問及辦公軟硬件等各種管理難題，好讓大家隨時隨地?fù)碛袩o干擾的辦公環(huán)境，沒有翻車的"后顧之憂"?

　　沒錯，TA 就是「飛連」，一款安全、便捷的數(shù)字化辦公平臺。

　　今年 6 月，字節(jié)跳動旗下的企業(yè)級技術(shù)服務(wù)平臺「火山引擎」，決定將多年錘煉的數(shù)字化辦公能力開放，正式對外推出飛連。飛連經(jīng)歷字節(jié)跳動多年的真實辦公場景錘煉，支撐公司員工每日 10 余萬人的全球無界接入。作為數(shù)字化辦公的基礎(chǔ)設(shè)施，飛連具備身份與權(quán)限管理、遠程網(wǎng)絡(luò)連接、辦公網(wǎng)絡(luò)準(zhǔn)入、終端安全管理以及動態(tài)控制五項核心能力，一個平臺深度融合身份、網(wǎng)絡(luò)、終端體系管理，幫助員工隨時隨地、高效安全地接入內(nèi)部網(wǎng)絡(luò)與應(yīng)用。

　　下面給大家深扒下這款高效辦公新神器：

　　IT 管理之痛：混亂權(quán)限誰來理?

　　每個企業(yè)都擁有通訊、辦公、運維等眾多內(nèi)部系統(tǒng)，往往我們在入職的第一天，需要來回穿梭各部門來申請各類應(yīng)用系統(tǒng)的權(quán)限，如找運維人員開通網(wǎng)絡(luò)、郵箱、知識庫等權(quán)限，找行政開通企業(yè)通訊軟件、OA 權(quán)限，找業(yè)務(wù)開通自有系統(tǒng)權(quán)限……

　　分散的系統(tǒng)權(quán)限管理不僅給職能員工帶來重復(fù)工作量，還暗藏安全隱患：如果權(quán)限梳理不清晰，或身份變化后調(diào)整不及時的話，可能將帶來權(quán)限濫用、信息泄露等隱患。

　　管理者只能通過制定嚴(yán)格的流程制度來簽字和確認(rèn)權(quán)限的開通與回收，當(dāng)每天簡單重復(fù)許多次做這些確認(rèn)后，作為管理者的你難免會想，有沒有系統(tǒng)能安全管理員工的身份權(quán)限呢?

　　這就來拯救 IT 管理者!飛連打通IM、OA、LDAP等身份源，建立身份統(tǒng)一認(rèn)證體系，可全流程管理員工的在職生命周期，實現(xiàn)自動化授權(quán)的調(diào)整。當(dāng)員工新入職時，IT 運維人員點開飛連后臺，加入所在部門，即可便捷配置和管理該員工的身份權(quán)限，員工無需挨個部門開通，立即擁有相關(guān)的系統(tǒng)權(quán)限。

　　當(dāng)員工職位發(fā)生變動或離職時，飛連將自動將員工調(diào)整為新的角色權(quán)限或注銷權(quán)限，有效避免權(quán)限混亂、賬號安全風(fēng)險的情況發(fā)生。此外，飛連支持對敏感業(yè)務(wù)資源設(shè)置多因素認(rèn)證，登錄前再次進行身份認(rèn)證。如果員工賬號被盜取后有違規(guī)操作，飛連可自動禁用/降級內(nèi)部網(wǎng)絡(luò)，或自動退出飛連賬號，終止惡意行為，保障內(nèi)網(wǎng)安全。

　　單點登錄 SSO，告別頻繁輸入賬號密碼

　　作為一名普通的職場人，相信不敢清理 Cookies 估計能殺入"你最不敢做的事"排行榜前 3。試問一下，每天穿梭在十多個辦公系統(tǒng)和軟件的我們，整天來回登錄 IM 軟件、OA 系統(tǒng)、GitLab、企業(yè)內(nèi)網(wǎng)、各系統(tǒng)后臺是一件麻煩的事。

　　飛連打通企業(yè)內(nèi)部辦公系統(tǒng)，整合應(yīng)用系統(tǒng)入口，提供單點登錄 SSO 能力。IT 管理者只需在飛連后臺配置企業(yè)官網(wǎng)、內(nèi)部論壇、系統(tǒng)后臺、GitLab、OA 等授權(quán)員工使用的應(yīng)用系統(tǒng)，員工無需頻繁輸入密碼，在飛連客戶端便可一鍵訪問相關(guān)系統(tǒng)。

　　不得不說無密碼辦公，YYDS!

　　又穩(wěn)又快，再也不用擔(dān)心 VPN 老掉

　　遠程協(xié)同辦公已逐漸成為常態(tài)化，每次我們在家里、出差路上等地點辦公時，總會遇到一些尷尬的事：電話會議當(dāng)你發(fā)言時信號必然不好，需要進入內(nèi)網(wǎng)操作時 VPN 總是連接不上……

　　飛連早已看穿這一切，為了讓你在任何環(huán)境都能順利辦公，VPN 連接內(nèi)網(wǎng)又穩(wěn)又快，飛連架構(gòu)底層采用前沿網(wǎng)絡(luò)隧道技術(shù)，支持 UDP/TCP 雙協(xié)議與多節(jié)點自動優(yōu)選，并采用多活設(shè)計從而實現(xiàn)網(wǎng)絡(luò)高穩(wěn)定、高可用。

　　小伙伴只需輕輕打開上圖的 VPN 網(wǎng)絡(luò)開關(guān)，保證VPN 穩(wěn)如牛，大家再也不必?fù)?dān)心會在網(wǎng)絡(luò)故障上耽誤時間了!

　　值得一提的是，VPN 資源權(quán)限不是一刀切，管理者可通過飛連后臺，按照不同的角色配置相關(guān)的訪問策略，實現(xiàn) VPN 準(zhǔn)入與權(quán)限動態(tài)管控。

　　一人一賬號，妥妥捍衛(wèi)網(wǎng)絡(luò)安全

　　在一些傳統(tǒng)網(wǎng)絡(luò)訪問場景中，內(nèi)網(wǎng)不嚴(yán)格區(qū)分員工和訪客，訪客一旦連接內(nèi)網(wǎng)，即可訪問企業(yè)內(nèi)網(wǎng)資源，存在一定的安全隱患，后來又添加了訪客 Wi-Fi 來供訪客使用，然而這始終無法定位到具體是哪位連接網(wǎng)絡(luò)。

　　飛連打通了企業(yè)身份體系與辦公網(wǎng)絡(luò)管理，一人一賬號，無論對于內(nèi)部員工還是外部訪客，都可實現(xiàn)基于人員身份與設(shè)備安全狀態(tài)的動態(tài)準(zhǔn)入控制。對于員工，管理員可在飛連后臺，根據(jù)員工權(quán)限配置可訪問的網(wǎng)絡(luò)資源，員工通過飛連客戶端一鍵連接 Wi-Fi;對于訪客，則只授權(quán)訪問互聯(lián)網(wǎng)資源。

　　對于訪客，接待員工可在訪客來訪前，通過自己的飛連客戶端，快速開通該客人的專用 Wi-Fi，訪客立即收到開通短信，可根據(jù)自己的賬號密碼或者二維碼連接專屬的 Wi-Fi，實現(xiàn)快速、便捷入網(wǎng)。

　　不僅如此，飛連還可做到全場景動態(tài)訪問控制：當(dāng)你在異地登錄時，及時通知本人并增加二次認(rèn)證;當(dāng)存在內(nèi)網(wǎng)惡意訪問時，拒絕其網(wǎng)絡(luò)權(quán)限;在異常時間訪問敏感系統(tǒng)時，自動通知管理員……

　　這背后歸功于飛連自研的"動態(tài)決策引擎"，它具備多樣參數(shù)與靈活邏輯，支持管理員根據(jù)員工身份，設(shè)置差異化的風(fēng)險識別與處置策略。

　　當(dāng)我們發(fā)起連接網(wǎng)絡(luò)請求后，動態(tài)決策引擎類似于"安全決策大腦"，立即判斷你當(dāng)前的網(wǎng)絡(luò)安全狀態(tài)和身份權(quán)限，再通過自研的 Radius Server，向企業(yè)網(wǎng)絡(luò)管控設(shè)備下發(fā)相關(guān)指令。因此當(dāng)你進行不安全的網(wǎng)絡(luò)訪問時，飛連在第一道關(guān)卡——動態(tài)決策引擎就攔截掉網(wǎng)絡(luò)安全隱患，妥妥地捍衛(wèi)企業(yè)辦公安全。

　　多終端融合，All in One 一站式辦公安全

　　隨著現(xiàn)代辦公設(shè)備的發(fā)展，如今各類企業(yè)采購設(shè)備、員工 BYOD(攜帶自己的設(shè)備辦公)、辦公區(qū)啞終端等設(shè)備均能接入內(nèi)網(wǎng)辦公，企業(yè)對設(shè)備終端的安全意識越來越高，除了基礎(chǔ)的鎖屏密碼外，終端安全通常覆蓋軟硬件資產(chǎn)管理、基線檢查、應(yīng)用/進程風(fēng)險檢測、防病毒、用戶訪問權(quán)限控制等，為了盡可能地全面覆蓋，大伙在各終端設(shè)備安裝的"管家"也不斷增多。

　　飛連化零為整，將碎片化管理和安全能力融合，將原本通過安裝眾多應(yīng)用才能解決的需求，以"All in One"的方式來實現(xiàn)一站式高效、安全辦公。面向 Windows、Mac、Linux、iOS、Android 等系統(tǒng)提供全終端支持、全面覆蓋的基線檢查能力，內(nèi)置遠程登錄、密碼強度、鎖屏密碼、連接未加密的 Wi-Fi、殺毒軟件、私開熱點等 20+ 項設(shè)備安全基線策略，在飛連管理后臺，管理員可集中查看各終端設(shè)備安全風(fēng)險，展示豐富的圖形化效果，清晰了解當(dāng)前企業(yè)資產(chǎn)安全態(tài)勢。

　　另外，飛連提供積木式靈活搭建方式，管理員在后臺只需簡單的勾選，便可面向不同員工身份，設(shè)置差異化的聯(lián)動風(fēng)險處置策略，網(wǎng)絡(luò)、應(yīng)用、賬號多層面實時調(diào)整權(quán)限，幫助企業(yè)便捷地建設(shè)體系化辦公安全。

　　后疫情時代下，飛連打造從以身份為中心，原生覆蓋網(wǎng)絡(luò)與終端管理的辦公安全解決方案，為企業(yè)提供 All in One 的安全能力，讓每個人不拘于時間、地域、終端的限制，實現(xiàn)無界辦公、快樂辦公。