貝銳向日葵遠(yuǎn)控安全策略:如何打造全方位的超強(qiáng)遠(yuǎn)控安全體系?

安全是遠(yuǎn)程控制永遠(yuǎn)繞不過去的課題,作為一線遠(yuǎn)程控制品牌,貝銳向日葵對于遠(yuǎn)程控制的安全自然也十分重視。

同時,向日葵團(tuán)隊(duì)不僅僅將安全作為一種底線指標(biāo),而是更加深入的研判了遠(yuǎn)程控制各類場景的安全需求特性,著力為個人和企業(yè)用戶打造了一個完整遠(yuǎn)控安全策略,并且在去年下半年發(fā)布的大版本“向日葵15”中著重強(qiáng)調(diào)了安全功能,同時圍繞具體的安全功能,打造了“全流程安全閉環(huán)”體系,獲得了不錯的反響。

這里我們就來具體了解一下這一安全體系,看看貝銳向日葵是如何塑造全方位的遠(yuǎn)控安全保障能力的。

遠(yuǎn)控安全的基本策略:以被控端為核心

貝銳向日葵推出的“全流程安全閉環(huán)”體系,運(yùn)轉(zhuǎn)的核心是遠(yuǎn)程控制中的“被控端”。

無論是我們需要接受或?qū)λ颂峁┻h(yuǎn)程協(xié)助,還是我們需要遠(yuǎn)程控制自己不在身邊的設(shè)備,我們觀察遠(yuǎn)程控制的拓?fù)浣Y(jié)構(gòu),被控端的位置都更靠近隱私或機(jī)密信息的中心,在安全方面都是處于核心地位的。

因此,以“被控端”為核心是順理成章的。

如上圖的安全閉環(huán)結(jié)構(gòu),向日葵遠(yuǎn)程控制搭載了一系列的安全功能。

如果我們要接受他人的協(xié)助,那么下面這些功能可以很好的幫助我們:

● 雙重驗(yàn)證訪問

我們可以在設(shè)置選項(xiàng)中開啟“雙重驗(yàn)證訪問”功能,開啟后每次通過識別碼發(fā)起的遠(yuǎn)程協(xié)助都需要經(jīng)過您的同意,即使對方擁有您設(shè)備的遠(yuǎn)控驗(yàn)證碼也一樣。

● 設(shè)置防騷擾策略

我們可以設(shè)置IP地址和MAC地址黑名單,或者直接禁用識別碼遠(yuǎn)控,防止陌生人獲知您的識別碼之后向您頻繁發(fā)起遠(yuǎn)控請求,從而做到防止騷擾。

● 被控風(fēng)險(xiǎn)提醒

向日葵可以主動判斷識別出游潛在風(fēng)險(xiǎn)的遠(yuǎn)程控制請求,并向您通知。當(dāng)您收到這類請求時可以直接拒絕并舉報(bào),防患于未然。

● 敏感進(jìn)程名單告警

支持對財(cái)務(wù)軟件、公司業(yè)務(wù)系統(tǒng)這類高保密等級的軟件設(shè)置敏感進(jìn)程名單,當(dāng)遠(yuǎn)控過程中這些軟件被運(yùn)行,則會及時向您發(fā)送告警,如果不是您授權(quán)的行為,則可立刻中斷遠(yuǎn)控。

● 通過微信發(fā)送告警通知

除了通過向日葵軟件,現(xiàn)在也支持通過綁定的微信帳號發(fā)送上述告警通知以及遠(yuǎn)控和文件傳輸?shù)挠涗洠覀內(nèi)绻l(fā)現(xiàn)某些有疑點(diǎn)的操作,可以立刻中斷這次遠(yuǎn)控。

adf718ef2d60432351cafc1c39620a0.png

● 被控端在操作上處于主導(dǎo)地位

在我們接受遠(yuǎn)程協(xié)助的過程中,始終在操作上處于主導(dǎo)地位,我們可以禁止控制端鼠標(biāo)操作、文件傳輸,如果主被控雙方同時在操作鼠標(biāo),鼠標(biāo)的控制器有限屬于被協(xié)助一方,我們可以及時阻止主控端對您實(shí)施安全敏感的操作。

● 遠(yuǎn)控記錄查看

我們可以查看遠(yuǎn)程控制和文件傳輸?shù)炔僮鞯脑敿?xì)記錄,這些記錄也可以通過上文提到過的通知功能,發(fā)送至您的向日葵軟件端和綁定的微信。

如果我們需要遠(yuǎn)程控制屬于自己但不在身邊的設(shè)備,我們的安全擔(dān)憂主要來自于被控設(shè)備現(xiàn)場發(fā)生的隱私泄露,面對這種擔(dān)憂,向日葵同樣搭載了諸多安全功能:

首先我們在部署登錄向日葵時需要進(jìn)行【設(shè)備登錄驗(yàn)證】,即對登錄者的身份進(jìn)行驗(yàn)證,同時異地登錄會發(fā)出告警提示,以確保登錄環(huán)境與身份是可信的。

此外,向日葵在對無人值守設(shè)備發(fā)起遠(yuǎn)控時,采用了【雙重密碼保護(hù)】策略,可以使用賬號密碼+被控端本地系統(tǒng)用戶名與密碼雙重校驗(yàn),進(jìn)一步提升被控端的安全性。

當(dāng)我們正在對遠(yuǎn)端自己的設(shè)備進(jìn)行遠(yuǎn)程控制時,向日葵同樣搭載了確保我們信息隱私安全的功能:

● 隱私屏

遠(yuǎn)控過程中,如果我們擔(dān)心他人無意間通過被控端的屏幕窺探到我們的設(shè)備上的隱私信息,則可以開啟這項(xiàng)功能。開啟后被控端在遠(yuǎn)控時會顯示黑屏,他人將無法看到您的操作和屏幕信息。

● 客戶端自動鎖定

我們可以設(shè)置自動鎖定向日葵客戶端的界面,防止他人查看或修改您的被控端軟件設(shè)置。

● 被控結(jié)束后自動鎖屏

當(dāng)我們遠(yuǎn)控結(jié)束后,您的被控端電腦并沒有就此脫離我們的掌控,我們可以通過開啟自動鎖屏功能,讓被控設(shè)備在遠(yuǎn)控結(jié)束后自動進(jìn)行鎖屏,保證遠(yuǎn)端設(shè)備不會在安全層面上“裸奔”。

企業(yè)安全閉環(huán)體系:事前防范-事中守護(hù)-事后追溯

在企業(yè)遠(yuǎn)控解決方案層面,貝銳向日葵基于各行各業(yè)的遠(yuǎn)控方案應(yīng)用、實(shí)施經(jīng)驗(yàn),同樣基于“事前防范-事中守護(hù)-事后追溯”的安全邏輯,為企業(yè)遠(yuǎn)控需求構(gòu)建了一個完善且靈活的安全框架。

該安全框架包括諸多實(shí)用且成熟的功能,例如事前的精細(xì)化授權(quán)、多因子安全保護(hù);事中守護(hù)的水印策略、軟件自定義權(quán)限;事后追溯的日志審計(jì)、硬件變更記錄等。

企業(yè)可以根據(jù)自身需要,調(diào)整最為合適的安全整體策略,靈活應(yīng)對具體業(yè)務(wù)中的安全需求,實(shí)現(xiàn)自主的、多場景、多用途的安全遠(yuǎn)控。

以上便是向日葵如何打造全方位遠(yuǎn)控安全體系的相關(guān)內(nèi)容,目前本文主要介紹了安全功能相關(guān)的部分,安全技術(shù)等其他方面內(nèi)容礙于篇幅這里不做詳細(xì)展開,如果各位感興趣可以前往官網(wǎng)和官方公眾號了解更多詳情。

作為國民級遠(yuǎn)程控制品牌,貝銳向日葵聯(lián)合上海市軟件行業(yè)協(xié)會發(fā)布了遠(yuǎn)程控制行業(yè)首個團(tuán)體標(biāo)準(zhǔn),加速了遠(yuǎn)程控制軟件技術(shù)在未來更廣泛場景中的落地應(yīng)用;同時,向日葵母公司“貝銳”深耕遠(yuǎn)程連接領(lǐng)域18年,已有9000萬+注冊用戶,110萬+企業(yè)客戶,接入設(shè)備多達(dá)20億臺。

(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實(shí),并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )