伴随着两国危机事件愈演愈烈之时，在网络空间中发生的安全事件可能比现实更加激烈。 在2018年11月29日，“刻赤海峡”事件后稍晚时间，360高级威胁应对团队就在全球范围内第一时间发现了一起针对俄罗斯的APT攻击行动。 值得注意的是此次攻击相关样本来源于乌克兰，攻击目标则指向俄罗斯总统办公室所属的医疗机构。 图1：漏洞文档内容 按照被攻击医疗机构的网站（http://www.p2f.ru） 介绍，该医疗机构成立于1965年，创始人是俄罗斯联邦总统办公室，是专门为俄罗斯联邦最高行政、立法、司法当局的工作人员、 由于这次攻击属于360在全球范围内的首次发现，结合被攻击目标医疗机构的职能特色，我们将此次APT攻击命名为“毒针”行动。
协议互通的需求来源 目前在国内需要WebRTC协议与SIP协议互通的场景主要集中在应用程序（App/Web）对接企业呼叫中心系统客服坐席、音视频会议对接PSTN/SIP音视频通话、企业内部App移动工作台（智能办公电话 2.2.png 三、影响通话质量的因素 1、语音通话网络传输设施。众所周知，IP侧的语音通话非常看网络环境。目前IP侧的语音通话有两种传输方案，公网传输和全球数据节点就近接入。 全球数据节点就近接入需要在全球建立数据节点，系统自动根据IP判定就近接入，专线传输时延低，稳定性高。对于公司内部会议、客服回访场景尤为重要。这个方案唯一的问题就是在全球建立数据节点成本极高。 详情可查看：www.webrtc2sip.com 2.3.png 四、全平台VoIP SIP SDK支持以下功能： 1、跨平台音频互通 2、防SIP协议拦截 3、免网络穿透处理 4、高清语音通话 5 SIP互通； （3）支持呼出和呼入参会功能； （4）完善的会控功能； 3、企业内部App移动工作台（智能办公电话）； （1）集成到企业App，满足移动办公需求； （2）智能办公电话企业统一付费，统一管控通话录音
腾讯云精选爆款云服务器限时体验20元起，云数据库19.9元/年起，还有更多热门云产品满足您的上云需求
在此次疫情中，由于SD-WAN能够支持零配置开局快速组网，快速实现移动办公远程安全接入，正符合疫情下的新办公模式，发挥出了SD-WAN的独特优势。 A:在大方向上，观脉既有的产品策略不会变化，依旧会基于网络连接、SD-WAN技术，提供更稳定、灵活、便捷的网络接入服务。 在2019年9月完成B+轮2.5亿融资后，观脉在硅谷设立办公室、成立全球技术专家委员会，汇集全球顶尖的网络通讯技术专家，为观脉科技前瞻性网络技术提供支持，这是观脉全球化战略中的重要一环。 该解决方案在全球同服的游戏加速场景、在线实时互动的一对一场景、云间通信场景、混合云场景、移动办公场景中有广泛应用。 在国际上，拥有类似技术及解决方案的是独角兽企业Velo Cloud。 观脉科技拥有全球成熟的、广泛覆盖的核心骨干网络。在网络领域，通过全系列的网络即服务和专业通信服务，灵活满足全球不同企业客户的差异化需求以及快速创新的追求。
该标准重点分析了服务访问过程中的安全威胁，规定了检测异常访问活动的安全保护措施以及服务接入流程的安全要求规范等，推动零信任内涵从“持续验证”向“持续保护”升级。 经过由全球200多名专家严苛审核的立项、答辩环节之后，不断更新、精心打磨的标准得以在三年后顺利通过。这是新一代企业网络安全体系背景下，中国网络安全解决方案迈向世界舞台的一个缩影。 在2020年疫情期间，腾讯基于多年实战验证打造的腾讯零信任iOA系统，安全满足了腾讯七万名员工、十万台终端的远程办公需求，完整支持包括内网访问、远程办公、云资源访问、合作及子公司职场协作办公等各类办公场景 目前，腾讯iOA已在政务、医疗、交通、金融等多个行业成功应用，支持百万终端设备的安全接入。 同时系统支持SaaS化和私有化模式部署交付，满足远程办公/运维、混合云业务、分支安全接入、应用数据安全调用、统一身份与业务集中管控、全球链路加速访问等多个场景的动态访问控制需求，并通过模块化思路完美解决企业多样化安全需求
满足集团全球组会、文档共享和业务系统访问等信息化支撑。 确定一下几个方面作为部署标准: 1.网络传输的可用性：保证集团全球办公区数据传输高效性、持续性和稳定性。 从以下几个数据进行评估； 2.网络安全标准：对进入集团数据中心，以及各个分子公司办公区的数据可进行有效的安全策略管理，以及可以快速分析数据传输完全性； 3.网络运维监控标准 采用MPLS-V**技术各办公区使用CE路由器接入运营商骨干网，保证海外办公区与北京、中国香港总部视频组会和文件传输需要。 ； 3、逐步提高网络安全防护能力：从提高技术手段入手，建立集约化网络管控平台，确保集团网络安全运行； 4、快速反应，满足新的应用需求：在统一的网络管控平台上，实现对集团全球化战略的支持
图片高灯科技是一家以发票数字化为基础，面向企业和监管提供财税合规及交易合规管理平台的财税科技公司，对网络接入安全性与数据安全性有着极高的要求。 作为财税科技公司，高灯科技对网络接入与数据安全性有着极高的要求。因此，它把腾讯iOA的部署过程分为了两个阶段，第一阶段主要聚焦于网络和终端安全领域，第二阶段主要聚焦数据安全。 随着远程办公、远程运维、第三方协作等办公新场景的出现，以及业务上云、边缘设备接入、DevOps场景、微服务API安全防护等业务应用新场景的深化，零信任的热度持续攀升。 “比如我们在3月推出的‘远程办公护航计划’，为中小企业在疫情期间免费提供零信任接入访问，基本上就是以小时级、以天级就可以完成这个接入部署，是放在云端的。” 2021年11月牵头的全球首个零信任国际标准——《服务访问过程持续保护指南》，由ITU-T国际标准正式通过发布，推动了全球零信任标准化应用。
早在十几年前，远程办公的概念就已经兴起，而直到最近，席卷半个地球的公共卫生危机才让远程办公真正火了一把。 华山派期望内部弟子们在家修行时也可以连接到内部网络，但内部网络和弟子们家中网络之间隔着互联网，实现远程办公需要解决两个问题： 用户如何用公司内网地址，跨越互联网和公司网络互通？ 让我们梳理一遍以上的逻辑，我们会发现，IPSec无法用于远程办公的本质原因是，个人用户无法保证拥有公网的全球单播IP地址。 说时迟，那时快，令狐冲已经拿着改造好的SSL VPN设备进行测试了，测试组网如下： 如图，数据中心服务器的地址是10.100.100.10，SSL VPN用户接入公司网络后，分配到的地址是10.100.200.100 这样，无论用户从何处接入，SSL VPN都可以保证远程的安全访问啦！ 但，令狐冲没有想到，更多的挑战还在后面……
根据光网络单元ONU在用户端的位置不同，FTTx有多种类型，可分成光纤到交换箱（FTTCab）、光纤到路边（FTTC）、光纤到大楼（FTTB）、光纤到户（FTTH）、光纤到办公室（FTTO）等服务形态。 FTTC（Fiber To The Curb）光纤到路边 从中心局到离家庭或办公室一千英尺以内的路边之间光缆的安装和使用。 FTTB（Fiber To The Building）光纤到大楼 是一种基于优化光纤网络技术的宽带接入方式，采用光纤到楼，网线到户的方式实现用户的宽带接入。 FTTH（Fiber To The Home）光纤到户 FTTH是指将光网络单元(ONU)安装在住家用户或企业用户处，是光接入系列中除FTTD(光纤到桌面)外最靠近用户的光接入网应用类型。 PON技术已成为全球宽带运营商共同关注的热点，被认为是实现FTTH的最佳技术方案之一。
比如说，Wi-Fi 6速率和同时接入终端量有大幅提升；信号可以大面积连续覆盖，保持网络的低时延、高稳定；Wi-Fi 6具备低能耗、可唤醒的特性，可以保持大量设备同时接入网络。 4、高密度接入场景，例如格子工位办公、教室、场馆、候机/车厅等。 于2018年9月在上海率先部署业界首个企业级Wi-Fi 6网络后，华为持续在西班牙、意大利、瑞士、比利时、南非、中国、印度等全球多个国家地区实现了Wi-Fi 6网络规模化商用。 在性能这个核心能力上，AirEngine在业界首次实现园区网络接入侧的空口速率超越有线网络速率，达到了10.75Gbps，两倍于业界水准，并且拥有业界最多的16条空间流。 通过将不同的AirEngine Wi-Fi 6产品灵活组合，可以构筑园区网络质的升级，形成企业数字化转型进程中的关键抓手。 举例来说，在企业办公场景，AirEngine将加速实现智慧办公。
近日全国多地疫情，导致大面积的居家隔离，让企业再次深刻认识到移动办公和远程接入的常态化。 远程办公的同时，随之而来的网络安全风险也不容易忽视。 、移动办公人员的企业，SASE能否对来自任何网络的访问和超大流量提供保护？ 但在通往理想SASE的道路上，依然存在很多挑战，比如： 基于虚拟机的NFV架构有先天的限制，需要预先部署资源到指定的POP节点，当企业要实现全球的接入，就需要在全球的节点都部署对应的资源，这就使得SASE 同时，一个合格的SASE服务也离不开好的网络基础设施，尤其对于跨国企业、多分支机构、移动办公等远程接入场景，全球各地就近可得的pop节点资源和云算力才能提供最好的SASE服务。 数据显示，截至2022年3月，深信服在全球部署接近40 PoP点服务，合计带宽资源超过150G，服务超过20万的在线用户，每月处理超过百亿的网络请求。
即便现如今疫情已无去年那么凶猛，不少企业开始复工，但远程办公却早已成为常态，新冠疫情对全球企业处理远程工作以及未来业务支撑架构产生了重大影响。 根据Gartner 最近的CFO调查，有74％的组织会将至少5％的现场工作岗位永久转变为远程办公职位。这意味着，在不久的将来，在全球范围内远程办公将成为常态。 为了解决远程办公的问题，诸多企业都会搭建自己的远程办公接入系统（也就是接入VPN），实现用户随时随地远程访问。 不过随着云计算以及混合云架构的广泛采用，逐步瓦解传统的办公网络边界，给原本通过传统VPN技术实现远程安全接入的方案带来了较大的挑战。 3、弹性混合云 腾讯云私有网络提供稳定安全的VPN连接，可打通企业数据中心与云上资源。
以下为重点演讲内容实录： 腾讯零信任方案和远程办公护航计划分享 01疫情之下企业居家办公存在安全隐患 从全球范围看，远程办公已经走向了常态化、全员化。 此外，员工接入环境的复杂，接入终端多样化、使用环境多样化、使用角色多样化、使用场景多样化也会带来漏洞、病毒这类终端风险。 远程办公护航计划可以通过腾讯零信任SaaS化的模式，给企业提供高效的远程办公服务。同时，在接入方面十分的便捷，通过云主机便可以便捷地将零信任的网关、零信任的连接器跟企业的自身需求进行打通。 Any Where指为内网提供一个方便的接入职场网络工作的方式，并提供对应的安全能力，外网情况下iOA会提供一个安全简化的接入；Any Application指iOA确保只有安全的终端应用才可以访问进来 以腾讯内部实践为例，公司办公地点覆盖全球，跨越欧洲、美洲等，员工也经常居家办公。这种情况下，传统VPN需要不断地重新做身份验证，IP一不小心也会断掉。
收购之后，LinkedIn将与微软Azure云平台和Office办公套件深度整合，还将与微软其余企业级业务协作，并帮助微软实现社交梦想。 262亿美元相较于LinkedIn最高市值不算夸张，但从绝对数值来看，LinekIn卖出了一个好价钱，并且对行业而言，具有里程碑意义。 ? LinkedIn卖出好价钱成中国企业级市场利好 LinkedIn卖身成功，无疑会给慢热的中国企业级市场尤其是对企业社交软件再添一把火。 B/C混搭是LinkedIn成功之道和价值所在 2003年，扎克伯格还没创立Facebook，“社交网络”这个概念都还没有。 LinkedIn现在的标签是，全球最大的职场社交网站。
网络安全环境的十年变迁： 损招倍出，百鬼夜行 十年前，谈起办公网运维，只能想到网络结构、员工行为、带宽这些IT管理类工作。 如果担心员工电脑中病毒，就再装个杀软，然后一年半载都想不起来更新规则库。 而杀毒软件就好比电影中束手无策的阿sir，就算和变装的窃贼面对面，也认不出来这就是自己要抓的人，因为杀毒软件基于传统行为签名技术，没法第一时间识别和处理新型网络威胁，等规则库里终于出现这种威胁，可能在办公网里面已经有一大堆机器中招受害了 DNS解析管控： 轻量、易控，一直被忽视 DNS解析将我们要访问的域名解析为ip，是接入互联网的第一步，企业中为保证网络的可用性，通常不会对DNS流量进行管理。 任何终端在接入互联网时，如果在DNS侧对恶意的域名进行拦截，就可以有效的防止员工下载恶意软件、阻断钓鱼链接、防止中招的机器和攻击者进行通信、防止基于DNS隧道技术的数据泄露等。 全球网络联盟（GCA）在2019年发布的《DNS安全的经济价值》报告称，防护性DNS的安全控制，可以每年为美国省下190-370亿美元损失，全球而言，该数字是1500-2000亿美元。
而传统的公网接入方式如下： 1、游戏接入层、逻辑层和数据层全部集中部署到某一区域，。 2、全球所有玩家均通过Internet公网接入游戏，时延不稳定。难以实现玩家的就近接入。 l腾讯云当前已在全球运营36个可用区，其强大的基础设施建设可以有效保障客户业务出海需求。 其架构图如下所示，首先，游戏接入层、逻辑层和数据层集中部署到某一区域。 稳定、低延时的网络是让分布于全球不同国家/地区的玩家能顺畅竞技、进行公平PK的关键。 客户案例——维也纳酒店&三一重工 保障办公安全，内部业务加速访问 除游戏场景外，负载均衡的跨域加速能力，在支付、跨域通信等领域也广泛应用。下图是三一重工实现全球业务加速的架构图。 由于三一是一家国际化公司，在全国各地的分部门都有员工办公。因此其需要加速的业务主要是内部的OA、CRM等系统。
11月30日下午，2022腾讯全球数字生态大会「安全高效·协同办公」专场在线上召开。 腾讯数据安全解决方案助力企业应对数据泄漏安全风险随着通信技术和互联网技术的发展，具备数字化、协同化、弹性化特征的混合办公正风靡全球。 据IDC数据显示，至2023年，全球2000家企业或组织中，70%将采用远程或混合办公优先的工作模式。 腾讯零信任iOA安全解决方案破局混合办公安全困境混合办公模式下，随着海量终端设备的接入，企业网络物理边界越发模糊，以边界隔离为核心的传统网络安全建设模式在新形势下俨然已经失效，网络安全面临着诸多内外部威胁 在接入方面，确保只有授权的用户使用可信安全的设备基于合适的权限，才能通过验证而接入访问；防御方面，通过场景化防御手段来确保终端安全性；管理方面通过形成一体化、一盘棋的安全管理格局降低安全风险；控制方面通过终端
但随着越来越多的员工以远程方式接入，访问公司内部的办公和生产系统，企业在传统办公模式下的安全边界瞬间被打破了。 零信任在国内迎来高速发展 据IDC研究显示，随着远程办公、业务协同、分支互联等业务需求快速发展，企业的员工、设备、合作伙伴以及客户需要通过多种方式灵活接入企业业务系统，导致基于边界的传统安全架构不再可靠 近几年零信任理念在技术圈非常火爆，以“持续验证，永不信任”为核心理念的零信任成为全球网络安全领域的热点话题，国内外无论是政府还是企业，都开展着大量的零信任研究和实践。 其中，远程访问是当前企业实施零信任的主要驱动和优先选择，供应商的产品也更聚焦在该领域，远程办公、远程分支机构接入、远程运维三大场景占比居于前三，总占比达 46%。 在远程办公场景，零信任能够应对多样化终端设备远程接入带来的安全风险。
在传统的安全体系下，内网用户默认享有较高的网络权限，而外网用户如异地办公员工、分支机构接入企业内网都需要通过VPN。 4.6 链路加速服务 全球办公网络加速（Global Office Accelerator）通过部署全球1300+节点与智能动态规划最优加速路径，结合访问主体可信识别与访问控制引擎，为企业搭建“无缝接入 、链路高效、终端可靠、访问可控”的办公加速网络， 实现用户在全球任意网络环境中高速、稳定、安全地访问企业数据和协同办公。 全球链路加速访问场景 在无边界的远程办公/运维场景下，用户远程办公/运维会遇到跨运营商访问、偏远地区访问、跨国访问等问题，并且发起访问的主体可以在任意网络，如何保障这些场景下的用户访问体验，是新一代零信任网络需要解决的一个重要问题 为了保证以上远程访问场景下的用户体验，远程连接采用短连接方式，每个访问连接带有鉴权信息，避免链路断开重新认证，同时我们在方案中引入全球性网络接入的加速能力，通过动态探测智能路由选择最佳路径，弱网络（小运营商
全球办公加速（GOA）通过终端安全认证与访问控制模块，结合智能路由、多路传输等网络加速技术，为企业搭建“无缝接入、链路高效、终端可靠、访问可控”的办公加速网络，实现用户在全球任意网络环境中安全、稳定、极速地访问企业数据进行协同办公
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 PostgreSQL
文件存储
命令行工具
SSL 证书
