企業(yè)針對現(xiàn)有的基礎設施都設有IT政策,而這通常是與企業(yè)的IT目標脫節(jié)的。最近,企業(yè)都在部署B(yǎng)YOPC(自備電腦)政策,讓員工可以自由使用他們想要使用的計算機或者移動設備,然而技術上還無法為這種政策提供足夠的保障。
一種獨立于特定類型設備、操作系統(tǒng)和VPN網(wǎng)關的系統(tǒng)可以幫助企業(yè)執(zhí)行BYOPC政策,這種系統(tǒng)可以允許員工使用所有標準操作系統(tǒng),例如windows7、windows Vista(32/64位)、Linux、Mac、Symbian和windows mobile,同時能夠安全地訪問網(wǎng)絡。這種情況下,使用自己的設備將幫助員工提供工作效率。
教育員工
大多數(shù)員工(除了那些在IT部門的員工)通常都不是技術人員,當他們試圖通過VPN連接到網(wǎng)絡時,他們通常會畏縮,因為傳統(tǒng)VPN通常需要幾個步驟才能建立連接,而員工需要快速有效地訪問網(wǎng)絡,他們需要的是一鍵解決方案,而不需要登錄、連接等繁瑣步驟。
一鍵解決方案可以縮短培訓員工的時間,公司可以因此減少IT培訓,無故障的解決方案還可以提供辦公效率,讓員工感覺輕松自在。
一鍵解決方案不僅使連接網(wǎng)絡變得更容易,用戶界面也簡單易懂,這一點很重要,因為員工需要知道連接情況和實時信息,而不用浪費時間去查找這些信息。部署簡單界面的VPN客戶端可以減少員工對IT部門的詢問或者請求幫助。
集中管理
管理網(wǎng)絡對于管理員而言是很復雜的工作,網(wǎng)絡是非常全面的,需要很多關注和維護。而隨著員工越來越依賴于移動設備(如PDA、筆記本和上網(wǎng)本),遠程訪問的需要變得更大。
然而,管理所有設備和用戶是非常復雜的工作,我們可以通過一個中央管理框架來集中管理和配置。
使用中央管理系統(tǒng),管理員可以輕松管理網(wǎng)絡和訪問網(wǎng)絡的用戶,數(shù)據(jù)可以輕易的從現(xiàn)有目錄服務(如Microsoft Active Directory或者 LDAP)中取出,并運用到個人網(wǎng)絡地址。這樣節(jié)約了時間和成本,簡化了證書管理和軟件分發(fā)等工作。
同時還減輕了新員工安裝和維護的工作,員工變動也能夠實時解決,網(wǎng)絡管理的工作量也有所減輕,還幫助公司節(jié)約成本。
混合SSL和IP安全
作為VPN客戶端,安全套接字層(SSL)和IP安全一直廣受爭議,很明確的一點是,它們用于兩種不同的情況,而其中一個并沒有比另一個更有優(yōu)勢。對于用戶遠程訪問,企業(yè)解決方案應該同時支持SSL和IPSec。我們應該從移動性、生產效率和政策需要方面來考慮員工的網(wǎng)絡訪問,而不是從技術上限制網(wǎng)絡訪問。
在某些情況下,IPSec是比較合適的,特別是對于那些想選擇在辦公室外辦公的永久雇員。而SSL更加適合于外部用戶,例如客戶和供應商,他們只是偶爾需要訪問網(wǎng)絡。
企業(yè)需要重新考慮這種混合模式(同時支持IPSec和SSL)的網(wǎng)絡,混合VPN渠道為員工在每次遠程訪問環(huán)境中提供安全外部通信,員工既可以通過集中管理的IPSec VPN或者通過“無客戶端”公司互聯(lián)網(wǎng)連接。
網(wǎng)絡訪問控制
使用傳統(tǒng)技術(例如防火墻或者入侵檢測技術)已經不再能夠控制威脅,尤其是當越來越多的員工選擇移動辦公時。網(wǎng)絡訪問控制(NAC)功能監(jiān)測和管理連接到公司網(wǎng)絡的每個遠程訪問,通過鑒定每臺設備和檢查其是否符合公司的安全政策。
安全準則和參數(shù)是根據(jù)公司的遠程訪問政策而建立的,未知或者可疑設備(包含過期防毒軟件的設備或者無法識別的PDA)都將被隔離。
當沒有部署網(wǎng)絡訪問控制時,那些未知和可疑設備將訪問并且感染網(wǎng)絡,隨著遠程訪問用戶的增加,這個問題將變得更加嚴重,網(wǎng)絡訪問控制功能可疑確保遠程訪問客戶端符合公司的安全政策。
例如,確保他們的操作系統(tǒng)是可接受的,安裝了必要的安全補丁和最新的病毒庫,以及最新的簽名。沒有網(wǎng)絡訪問控制功能的話,設備將破壞整個網(wǎng)絡,浪費公司的資金和時間。當重新考慮遠程訪問時,請考慮使用這個功能。
相關推薦:2010年計算機軟件水平考試時間安排通知北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內蒙古 |