浅谈远程办公系统中网络安全风险及应对对策

漆丽 杨柳 江西省通信管理局 南昌市 330038

1 远程办公的现状

2020年春节后，国内新冠肺炎疫情形势十分严峻，为有效防控疫情，居家远程办公成为了不少企业和员工的共同选择。根据阿里巴巴集团旗下移动办公应用钉钉发布的数据，2月3日，有近2亿人在家开启了远程办公。使得钉钉、企业微信等在线办公APP一度出现集体负载问题。实际上，在此次病毒爆发之前，远程办公的趋势就已经越来越明显，Zapier、GitLab等科技公司甚至实现了全部员工远程办公。而随着新冠肺炎疫情的常态化趋势，业内人士认为，远程办公是办公方式的发展方向之一。

从全世界来看，远程办公在欧美国家普及率较高。一直以来，远程办公在我国的发展要落后于世界平均水平。根据数据，2005年中国远程办公的人员总数仅有180万，2014年的数据上升达到360万，2018年这一数据为490万。其中，我国远程办公发展规模呈现较快增长的年份为2012-2017年，仅2017年远程办公市场规模达到60亿元，同比增长达68.07%。这5年间，市场年均复合增速达95.52%。未来，远程办公或将迎来新的快速增长。但伴随着的也是一系列的安全问题。

2 安全风险

图1 远程办公示意图

（1）网络环境风险

办公网络家庭网络是远程办公最常使用的网络，绝大多都是由各运营商接网入户，网络结构为路由器内部组网，相比办公场所来看，一般没有明确的网络边界和完善的防护措施，且普遍存在路由器弱密码问题，另外，随着科技的发展，家庭使用的智能设备越来越多，比如智能扫地机器人、智能音响等，增加了家庭网络的多样性和不确定性。使得远程办公更易遭受网络攻击。

（2）终端风险

办公场所的终端上安装的都是工作软件，且公司和企业都会设置安全防护措施和一系列加固操作。而远程办公在家庭使用的终端用途广泛，除了工作软件外，还会有娱乐休闲等多场景使用，如此多门类的软件进一步增加了安全隐患。部分用户为了方便还会禁止系统自动更新并禁用系统自带防火墙功能，这都导致远程办公面临的风险急剧加大。

（3）云平台风险

数据上云是一种将信息数据存储在云端上的模式，即把数据存放在第三方服务器上。这种储存方式无需自身专属服务器空间，有了第三方的服务，扩展了存储空间容量，也不用担心重要的数据丢失的问题。但却对互联网交互有极大的依赖性，也不容易进行访问控制权限管理。而提供云平台服务的企业目前并不多，大量企业上云，或将导致平台的支撑出现问题，存在较大的安全风险，业务上云也会对原有的企业架构与业务流程造成影响，增加了企业面临的网络安全风险。

（4）传输数据安全风险

远程办公中的互联网传输数据是对网络安全的重要考验。传统办公环境下数据存储与传输过程中采用VPN、加密传输信道、数据加密等方式保障了数据的安全传输。远程办公环境中，安全措施不完善，数据也未加密，均是不可忽视的安全问题。

3 对策举措

（1）加强个人防护

对于远程办公的网络安全问题，从自身来讲，一是要将家用路由器密码设置为更复杂的强密码来对家用网络进行基本安全防护。二是开启个人终端防火墙功能，启用自动更新功能。三是合理安排个人终端使用方式，不在办公终端安装来源不明的软件或应用程序。四是定期进行恶意软件查杀，提升个人终端安全防护能力。

（2）加强云平台安全

一是有关主管部门要设置一些必要的准入门槛，加强管理技术手段，在信用、技术监测等事中事后市场管理中发挥作用，保障网络和信息安全；二是成立第三方组织机构，设置云服务企业行业要求，引导行业自律，进一步提高和维护云服务行业的安全可信。三是需要云服务的企业方自身合理评估业务系统上云的需求和风险，选择适合自身的远程办公软件，尽量减少由于上云引发的业务系统和流程变化带来的不利影响，同时合理设置访问权限，时刻关注云服务企业的服务信息，降低网络安全风险。

（3）降低数据传输风险

一是企业自己内部要加强安全意识，做好防范网络安全的宣传，落实到每一个人，主动意识到远程办公面临的安全风险，主动在传输数据时进行加密并通过不同方式传输加密数据与密钥，降低数据传输过程中发生泄露的风险。二是在数据存储过程中要注意加密，并避免多人混用存储介质的情况，保护数据存储过程中的安全。

综上，远程办公网络安全最重要是人员意识要到位，积极主动采取技术手段从各个方面进行安全加固，做好网络安全保障。