新闻资讯

web远控,高效协助,向日葵私有化方案赋能政企网络安全平台建设

向日葵 | 2024-03-25

上海某科技公司是电子科技集成企业,业务范围覆盖电子科技、智能科技、通讯科技领域,旨在为用户提供整体解决方案,以减少用户投资,降低风险,为客户提供高水准的全面解决方案和服务。
在该企业的一系列业务中,云端安全访问应用是非常重要的一环,其与某大型通信服务厂商共同推出的“安全云盒”产品就是其中代表。

案例背景:

“安全云盒”是一种互联网安全防护产品,其主要功能是提供互联网安全防护服务,包括网络入侵检测、病毒木马防护、网页过滤、访问控制等等,用户可以通过安全云盒连接到路由器上,来实现对网络设备的统一管理和保护。目前很多政企客户通过该设备加强网络安全平台建设,提升网络安全能力。


↑安全云盒项目示意图

为了强化“安全云盒”的远程能力,解决在终端用户安装过程中出现的问题,以及用于“安全云盒”平台产品的远程运维场景,该企业选择与贝锐向日葵深度合作,以远程控制技术为“安全云盒”产品赋能,通过引入向日葵私有化部署方案,实现web平台远程控制,为终端客户提供远程服务。

方案部署详情:

具体到方案部署层面,“安全云盒增加了portal功能,旨在让其终端政企客户通过可控的渠道安装可信软件程序,控制第三方不受信任软件的安装。


↑portal登录页

在这个环境下,远程控制技术需要直接通过web平台接入,远程控制的入口在“安全云盒”的ossl管理后台中,该管理平台通过结合vpn构建参数请求,实现单点登录,并且限制平台侧修改密码的权限,实现平台的安全管理需求。


↑ossl远程管理平台

在远程控制私有化部署的网络策略方面,web远程控制采用独立端口,被控端则不限制端口,控制端的原端口号修改为特殊端口号,客户可以在防火墙上进行对应的端口设置,来满足自身的安全策略。

总结与评价:

本案例中,向日葵展现了将远程控制技术深入融合至客户业务的能力,其私有化部署方案架构前瞻性、轻量化、高可用性的特征在整个项目实施环节得到了显著的展示。

同时,向日葵团队在整个项目落地过程中的全局把控、统筹部署、高效反馈均得到了该企业的积极评价,POC阶段遇到的问题均能迅速解决;项目转至售后阶段后,向日葵团队同样提供了良好的技术支持,解决了诸多问题与挑战。
从本次合作案例中,我们有理由相信,远程控制技术能够持续为企业的发展贡献力量,在政企云端安全访问应用,亦能发挥关键作用。