關(guān)于遠程訪(fǎng)問(wèn)管理

　　企業(yè)針對現有的基礎設施都設有IT政策，而這通常是與企業(yè)的IT目標脫節的。最近，企業(yè)都在部署BYOPC(自備電腦)政策，讓員工可以自由使用他們想要使用的計算機或者移動(dòng)設備，然而技術(shù)上還無(wú)法為這種政策提供足夠的保障。

　　一種獨立于特定類(lèi)型設備、操作系統和VPN網(wǎng)關(guān)的系統可以幫助企業(yè)執行BYOPC政策，這種系統可以允許員工使用所有標準操作系統，例如windows7、windows Vista(32/64位)、Linux、Mac、Symbian和windows mobile，同時(shí)能夠安全地訪(fǎng)問(wèn)網(wǎng)絡(luò )。這種情況下，使用自己的設備將幫助員工提供工作效率。

　　教育員工

　　大多數員工(除了那些在IT部門(mén)的員工)通常都不是技術(shù)人員，當他們試圖通過(guò)VPN連接到網(wǎng)絡(luò )時(shí)，他們通常會(huì )畏縮，因為傳統VPN通常需要幾個(gè)步驟才能建立連接，而員工需要快速有效地訪(fǎng)問(wèn)網(wǎng)絡(luò )，他們需要的是一鍵解決方案，而不需要登錄、連接等繁瑣步驟。

　　一鍵解決方案可以縮短培訓員工的時(shí)間，公司可以因此減少I(mǎi)T培訓，無(wú)故障的解決方案還可以提供辦公效率，讓員工感覺(jué)輕松自在。

　　一鍵解決方案不僅使連接網(wǎng)絡(luò )變得更容易，用戶(hù)界面也簡(jiǎn)單易懂，這一點(diǎn)很重要，因為員工需要知道連接情況和實(shí)時(shí)信息，而不用浪費時(shí)間去查找這些信息。部署簡(jiǎn)單界面的VPN客戶(hù)端可以減少員工對IT部門(mén)的詢(xún)問(wèn)或者請求幫助。

　　集中管理

　　管理網(wǎng)絡(luò )對于管理員而言是很復雜的工作，網(wǎng)絡(luò )是非常全面的，需要很多關(guān)注和維護。而隨著(zhù)員工越來(lái)越依賴(lài)于移動(dòng)設備(如PDA、筆記本和上網(wǎng)本)，遠程訪(fǎng)問(wèn)的需要變得更大。

　　然而，管理所有設備和用戶(hù)是非常復雜的工作，我們可以通過(guò)一個(gè)中央管理框架來(lái)集中管理和配置。

　　使用中央管理系統，管理員可以輕松管理網(wǎng)絡(luò )和訪(fǎng)問(wèn)網(wǎng)絡(luò )的用戶(hù)，數據可以輕易的從現有目錄服務(wù)(如Microsoft Active Directory或者 LDAP)中取出，并運用到個(gè)人網(wǎng)絡(luò )地址。這樣節約了時(shí)間和成本，簡(jiǎn)化了證書(shū)管理和軟件分發(fā)等工作。

　　同時(shí)還減輕了新員工安裝和維護的工作，員工變動(dòng)也能夠實(shí)時(shí)解決，網(wǎng)絡(luò )管理的工作量也有所減輕，還幫助公司節約成本。

　　混合SSL和IP安全

　　作為VPN客戶(hù)端，安全套接字層(SSL)和IP安全一直廣受爭議，很明確的一點(diǎn)是，它們用于兩種不同的情況，而其中一個(gè)并沒(méi)有比另一個(gè)更有優(yōu)勢。對于用戶(hù)遠程訪(fǎng)問(wèn)，企業(yè)解決方案應該同時(shí)支持SSL和IPSec。我們應該從移動(dòng)性、生產(chǎn)效率和政策需要方面來(lái)考慮員工的網(wǎng)絡(luò )訪(fǎng)問(wèn)，而不是從技術(shù)上限制網(wǎng)絡(luò )訪(fǎng)問(wèn)。

　　在某些情況下，IPSec是比較合適的，特別是對于那些想選擇在辦公室外辦公的永久雇員。而SSL更加適合于外部用戶(hù)，例如客戶(hù)和供應商，他們只是偶爾需要訪(fǎng)問(wèn)網(wǎng)絡(luò )。

　　企業(yè)需要重新考慮這種混合模式(同時(shí)支持IPSec和SSL)的網(wǎng)絡(luò )，混合VPN渠道為員工在每次遠程訪(fǎng)問(wèn)環(huán)境中提供安全外部通信，員工既可以通過(guò)集中管理的IPSec VPN或者通過(guò)“無(wú)客戶(hù)端”公司互聯(lián)網(wǎng)連接。

　　網(wǎng)絡(luò )訪(fǎng)問(wèn)控制

　　使用傳統技術(shù)(例如防火墻或者入侵檢測技術(shù))已經(jīng)不再能夠控制威脅，尤其是當越來(lái)越多的員工選擇移動(dòng)辦公時(shí)。網(wǎng)絡(luò )訪(fǎng)問(wèn)控制(NAC)功能監測和管理連接到公司網(wǎng)絡(luò )的每個(gè)遠程訪(fǎng)問(wèn)，通過(guò)鑒定每臺設備和檢查其是否符合公司的安全政策。

　　安全準則和參數是根據公司的遠程訪(fǎng)問(wèn)政策而建立的，未知或者可疑設備(包含過(guò)期防毒軟件的設備或者無(wú)法識別的PDA)都將被隔離。

　　當沒(méi)有部署網(wǎng)絡(luò )訪(fǎng)問(wèn)控制時(shí)，那些未知和可疑設備將訪(fǎng)問(wèn)并且感染網(wǎng)絡(luò )，隨著(zhù)遠程訪(fǎng)問(wèn)用戶(hù)的增加，這個(gè)問(wèn)題將變得更加嚴重，網(wǎng)絡(luò )訪(fǎng)問(wèn)控制功能可疑確保遠程訪(fǎng)問(wèn)客戶(hù)端符合公司的安全政策。

　　例如，確保他們的操作系統是可接受的，安裝了必要的安全補丁和最新的病毒庫，以及最新的簽名。沒(méi)有網(wǎng)絡(luò )訪(fǎng)問(wèn)控制功能的話(huà)，設備將破壞整個(gè)網(wǎng)絡(luò )，浪費公司的資金和時(shí)間。當重新考慮遠程訪(fǎng)問(wèn)時(shí)，請考慮使用這個(gè)功能。

【遠程訪(fǎng)問(wèn)管理】相關(guān)文章：

如何活用硬盤(pán)設置訪(fǎng)問(wèn)07-14

javascript跨域訪(fǎng)問(wèn)的方法07-09

怎么解決外網(wǎng)不能訪(fǎng)問(wèn)IIS的問(wèn)題09-29

自定義Word快速訪(fǎng)問(wèn)工具欄的教程08-19

如何關(guān)閉電腦遠程桌面08-18

微軟認證(MCSE)：遠程桌面連接08-16

如何運用外包人才構建遠程團隊09-11

“不在家”的老爸遠程育兒有高招01-16

Struts2遠程代碼執行高危漏洞響應01-01

遠程教育課程開(kāi)設的目的和意義01-11