在遠(yuǎn)程控制技術(shù)日益普及的今天，安全性成為企業(yè)選擇遠(yuǎn)程解決方案時(shí)的首要考量。任何業(yè)務(wù)層面的遠(yuǎn)程連接需求，都必須在確保安全的前提下推進(jìn)。因此，一個(gè)專業(yè)的遠(yuǎn)程控制方案能否通過嚴(yán)格且權(quán)威的安全滲透測(cè)試，成為衡量其質(zhì)量的重要標(biāo)準(zhǔn)。
近期，備受信賴的遠(yuǎn)程控制品牌貝銳向日葵成功通過了上海計(jì)算機(jī)軟件技術(shù)開發(fā)中心的安全滲透測(cè)試，并榮獲安全等級(jí)最高的“低風(fēng)險(xiǎn)系統(tǒng)”認(rèn)證，再次證明了其企業(yè)服務(wù)的安全性。
此次測(cè)試覆蓋廣泛，深度高，權(quán)威性強(qiáng)，涉及超過12個(gè)類別、69個(gè)具體項(xiàng)目，完全遵循國家標(biāo)準(zhǔn)和規(guī)范，且標(biāo)準(zhǔn)高于行業(yè)平均水平，其可信度遠(yuǎn)超一般商業(yè)測(cè)試機(jī)構(gòu)。
貝銳向日葵企業(yè)遠(yuǎn)控方案是目前遠(yuǎn)控行業(yè)中唯一通過國家級(jí)權(quán)威測(cè)試機(jī)構(gòu)安全測(cè)試的方案。那么，貝銳向日葵究竟是如何實(shí)現(xiàn)這一安全性的呢？讓我們深入了解一下。
在技術(shù)安全層面，貝銳向日葵在服務(wù)器安全、傳輸加密、配置安全、數(shù)據(jù)傳輸、安全儲(chǔ)存、身份認(rèn)證等方面均表現(xiàn)出色，通過了滲透測(cè)試的嚴(yán)格考驗(yàn)，未發(fā)現(xiàn)重大漏洞。
具體來說，貝銳向日葵的通訊策略確保了被控端只有在用戶授權(quán)后才能進(jìn)行遠(yuǎn)程控制。數(shù)據(jù)傳輸方面，向日葵采用了雙向RSA+AES加密傳輸，并支持國密SM2+SM4雙向加密傳輸，確保數(shù)據(jù)在傳輸過程中的安全性。
在身份驗(yàn)證機(jī)制方面，貝銳向日葵保證只有被控客戶端本機(jī)才能簽發(fā)遠(yuǎn)程會(huì)話的準(zhǔn)入授權(quán)。未經(jīng)授權(quán)的情況下，即使是處于同一局域網(wǎng)的客戶端之間也不會(huì)進(jìn)行任何通訊和數(shù)據(jù)連接。
在數(shù)據(jù)儲(chǔ)存策略方面，貝銳向日葵將所有數(shù)據(jù)，包括配置信息、身份驗(yàn)證信息、日志信息等，全部留存在用戶提供的本地服務(wù)器，并經(jīng)過算法加密。每臺(tái)被控設(shè)備都擁有僅保存在本地的專屬密鑰，即使攻擊者入侵被控設(shè)備，也無法直接獲取解密后的身份驗(yàn)證信息。同時(shí)，向日葵的私有化部署版本與公有云版本以及其他私有化部署之間不存在任何數(shù)據(jù)通訊。
在業(yè)務(wù)安全策略方面，貝銳向日葵構(gòu)建了“事前防范-事中守護(hù)-事后追溯”的安全邏輯框架，為企業(yè)提供了一個(gè)完善且靈活的安全體系。
該安全框架包含了諸如精細(xì)化授權(quán)、多因子安全保護(hù)、水印策略、軟件自定義權(quán)限、日志審計(jì)、硬件變更記錄等實(shí)用且成熟的功能。企業(yè)可以根據(jù)自身需求，調(diào)整最適合的安全策略，靈活應(yīng)對(duì)具體業(yè)務(wù)中的安全挑戰(zhàn)。
無論是企業(yè)版還是個(gè)人版，貝銳向日葵在業(yè)務(wù)安全層面都遵循“被控端”為核心的原則。在遠(yuǎn)程控制開始前，用戶可以通過雙重驗(yàn)證訪問、設(shè)置防騷擾策略、被控風(fēng)險(xiǎn)提醒等功能來提前規(guī)避風(fēng)險(xiǎn)。
在遠(yuǎn)程協(xié)助過程中，被協(xié)助方可以牢牢掌握設(shè)備的主導(dǎo)權(quán)，禁止控制端進(jìn)行鼠標(biāo)操作、文件傳輸?shù)让舾胁僮?。如果主被控雙方同時(shí)操作鼠標(biāo)，控制權(quán)將優(yōu)先屬于被協(xié)助方，確保被協(xié)助方能夠及時(shí)阻止主控端的安全敏感操作。
遠(yuǎn)程協(xié)助結(jié)束后，向日葵提供了事后追溯的手段，用戶可以查看遠(yuǎn)程控制和文件傳輸?shù)炔僮鞯脑敿?xì)記錄，這些記錄還可以發(fā)送至向日葵軟件端和綁定的微信。
在遠(yuǎn)程控制過程中，向日葵還提供了隱私屏、客戶端自動(dòng)鎖定、被控結(jié)束后自動(dòng)鎖屏等功能，進(jìn)一步降低用戶因個(gè)人疏忽而面臨的安全風(fēng)險(xiǎn)。
除了上述具體的安全功能外，貝銳向日葵作為遠(yuǎn)程控制領(lǐng)域的知名品牌，還聯(lián)合上海市軟件行業(yè)協(xié)會(huì)發(fā)布了遠(yuǎn)程控制行業(yè)的首個(gè)團(tuán)體標(biāo)準(zhǔn)，推動(dòng)了遠(yuǎn)程控制軟件技術(shù)在更廣泛場(chǎng)景中的落地應(yīng)用。向日葵母公司“貝銳”深耕遠(yuǎn)程連接領(lǐng)域18年，擁有超過1億注冊(cè)用戶、120萬企業(yè)客戶，接入設(shè)備超過20億臺(tái)。
