志翔科技支撑华大九天远程安全办公(2)
为了避免这些安全问题,确保数据的管控和防外泄,华大九天对四个研发中心分别进行终端区和研发服务器区的划分,将核心数据集中在研发服务区,并在用户终端区和研发服务器区间部署了志翔科技至安盾设备进行区域隔离。在终端区为研发人员统一分配标准桌面,让其在标准桌面上通过SSH或VNC协议访问研发服务器区服务器,进行代码开发和版图设计等工作。
在此方案中,至安盾作为统一入口,本地研发人员通过终端区IP登录至安盾访问后端的研发服务器;远程研发人员通过访问防火墙对外映射至安盾的接入端口,登录至安盾来访问后端的研发服务器。同时,为了加强数据管理,华大九天将研发人员按不同权限和业务操作需求设置为业务员、管理员、审批员、审计员四种不同角色,并分配相应的业务和数据使用权限,四类角色四权分立,各司其职,互相制约,从安全策略上实现安全、高效、可审计的科学管理流程。
华大九天总经理杨晓东先生表示,“志翔科技安全远程办公方案解决了华大九天面临的多地研发中心,数据安全统一管控难的问题,使华大九天核心业务和数据得到更有效的安全保护。志翔科技安全解决方案流程设计严谨,系统优化卓越,架构整体协同高效,从用户体验角度不乏很多细节的人性化考虑,对系统产生的负载压力很小,多地协同研发效率完全不降级;系统运维管理也做的非常简洁,IT人员可以实现轻松管理。”尤其是在本次疫情期间,支撑华大九天从容应对远程复工,保证公司几百名员工安全、高效的远程工作。