远程办公需要注意的网络安全问题

2020-04-20李汇

计算机与网络 2020年4期

李汇

为了防止出现新型冠状病毒肺炎疫情扩散，一线二线城市提倡在家办公或远程办公。但社会仍需运转，经济发展不能停止，诸多条件允许的行业如金融、互联网，选择进行远程网络办公。不过众所周知，远程办公其实出现已数年，但一直未被推崇，最重要的原因就是它的安全性被多数企业所顾忌。

与办公室场景相比，远程办公的硬件设备、网络环境均不同于办公内网，且很多岗位有从外部环境访问内网的需求，因此多数单位、企业使用或备用的有VPN等工具来解决。这些都是远程办公条件下的不可控因素，都可能产生安全风险，所以员工远程办公时需具备更好的安全防范意识。

1.终端安全检查

由于这次疫情是突发事件，笔者及很多同事、朋友在放假时未将办公电脑带回家，所以用来办公的电脑可能来自各式各样的渠道：爸妈看剧的电脑、弟弟妹妹学习或玩游戏用的电脑、上学时用的电脑等。这类电脑可能由于使用者不具备网络安全防护意识，会存在许多垃圾软件、流氓软件，甚至蠕虫木马等，所以拿到电脑的第一步就需要进行一次完整的安全性检查。

首先卸载各类垃圾流氓软件等，以及一些奇怪的程序。然后检查Windows安全中心是否完整开启：

微软自家的Windows安全中心是世界上最强的防护软件，只要完整开启设置中的所有安全防护项，即可防止一切已知外来攻击行为。

接着检查系统的自动更新是否开启：

或许曾经WindowsXP，Windows7时代我们可以选择不升级，因为当时有很多新出的版本有这样或那样的兼容性问题，但现在版本的系统稳定性今非昔比，90 %的系统升级不会影响程序运行，且当下硬件设备性能过剩，有老版系统使用需求的开发人员都会选择使用虚拟机跑程序、测试脚本，所以保持系统为最新版本不会影响我们的使用体验。建议保持版本在1903以上。

最后，可以根据使用习惯装一款安全卫士类软件：

笔者使用的软件为火绒，装此类软件的警示意义大于防护作用。该软件体积小，资源占用低，可进行基本的垃圾清理，且曾经成功防护过一次来自互联网的攻击行为，这在之前使用其他安全卫士类软件时没有遇到过。

2.局域网安全检查

在安装远程办公软件之前，要检查一下家庭网络的情况，是否因为家人使用WiFi钥匙类软件，把WiFi密码给散出去了，导致有人蹭网的情况。

所有设备要清楚都是什么，是谁在用，尤其是有接触涉密信息以及其他重要信息的工作人员，必须保证局域网环境安全可靠。

3.软件安全检查

曾经有次我们安全服务组的同事，让我帮忙看下装电脑时磁盘格式的问题，當时发现他引导文件乱了，就跟他说装个ghost系统比这简单多了，他一脸严肃的回我：你给我装个盗版，想害死我吗。

不光是操作系统，所有的软件不是从正规渠道安装或者下载的，破解版、绿化版甚至汉化版，可以断言都是有后门的，尤其是那些一运行就被WindowsDefender和安全卫士隔离删除的。

近段时期由于疫情影响，网络攻击行为明显上升，为避免电脑遭到感染，请到软件的官网下载原版软件，并保持软件处于大版本更新。如果软件需要付费，可先下载试用版用着。

4.数据传输、共享安全性检查

远程办公场景下，OA软件、共享文档及云盘等工具成为多数企业分享文件的途径之一。文件在线共享、发送之前需确定文件的安全性。

压缩加密是最简单且有效的加密方式，它只能通过暴力破解，且暴力破解过程中极大可能对源文件进行损坏。建议在远程办公时，文件传输及保存均使用该方法，如用云盘共享，则务必设置提取码。