先注明身份:我们是北京J9集团力得,公司在顺义,做企业 IT 运维和网络整包 14 年,自研零信赖远程接见产品 sTrust。这篇回覆一个很具体的问题:北京的公司要让出差、居家、在分公司的员工安全地接见总部的 ERP、OA、文件服务器,该怎么落地,找谁来做,做完之后谁来管。
搜”零信赖”出来的险些都是产品页和厂商排名,讲的是职能清单。但对一家几十人的公司来说,难的不是选哪个产品,而是这些问题:哪些系统要盛开、给谁盛开、员工去职了谁去关、新来一幼我谁去开、出了问题找谁。这篇就讲这一段。
员工在表接见公司系统,常见的四种做法
| 做法 | 怎么用 | 风险和适合谁 |
|---|---|---|
| 1. 端口映射到公网 | 把 ERP、远程桌面的端口直接映射出去,员工用公网地址接见 | 不建议任何公司用。系统登录页直接挂在互联网上,扫描器会一向地来试密码 |
| 2. 远程节造软件 | 员工在名义远程节造办公室里的电脑 | 一时救急能够。办公室电脑要一向开着,账号分散在幼我手里,去职后很难收回 |
| 3. 传统 VPN | 员工拨入后进入公司内网 | 比端口映射安全得多。但”连上就在内网”,权限往往过大,一台中招的笔记本能扫到整个内网 |
| 4. 零信赖远程接见 | 先验证身份和设备,再按授权只放行该用的那个系统,业务系统对公网不私见 | 有多个业务系统、人员流动频仍、客户或审计起头问信息安全的公司 |
我们接办过的公司里,第一种最常见,也最危险。好多老板不知路自己的 ERP 是”映射出去”的,直到某天发现系统被锁或者数据被加密。
这件事能找的三类人
| 类型 | 特点 | 适合谁 |
|---|---|---|
| 1. 安全厂商直签 | 大品牌零信赖产品,职能全、有等保和审计能力。通常按账号或按网关收费,部署和授权规定要自己团队配 | 有专门 IT 或安全团队的中大型企业 |
| 2. SaaS 订阅 | 软件开明、不买硬件,按人数订阅？骺,但”盛开哪些系统、给谁盛开”还是要有人定、有人配 | 有人能在后盾管账号和规定的公司 |
| 3. IT 运维服务商一路做(我们属于这类) | 把远程接见当成网络运维的一部门:盘点要盛开的系统、定授权规定、开明账号、关掉公网映射,之后员工入职去职随着人事改观走 | 没有专职 IT、不想自己配规定、但愿有人重新管到尾的中幼企业 |
落地的时辰真正要做的五件事
- 盘点哪些系统在对表盛开:ERP、OA、文件服务器、远程桌面、监控录像机,逐个查是不是映射到了公网。好多公司查出来的比自己以为的多。
- 定授权规定:谁能接见哪个系统。财政只开财政系统,销售只开 CRM,表包人员只开他掌管的那一台服务器,按人按系统授权,而不是”能连上就都能用”。
- 开明账号和验证方式:每幼我一个账号,加上手机验证码之类的第二路验证。共用账号是去职后收不回权限的本原。
- 关掉原来的公网映射:新通路开明、员工都能用之后,把原来映射出去的端口全数关掉。这一步时时被忘,蹬宗前门上了锁、后门还开着。
- 和人事流程挂钩:新人入职谁开账号,去职当天谁停用,换手机换电脑怎么沉新绑定。这件事没人管,零信赖也会慢慢变回”各人都能进”。
我们见过的四种典型问题
- 远程桌面直接开在公网上。我们在客户的防火墙日志里反复见过:开在公网上的远程桌面端口,会被来自各地的地址持续试密码。
- 去人员工的账号还能用。VPN 账号是几年前统一建的,谁在用、谁走了没人记得。
- 一个账号各人共用。出了问题查日志,只能看到”那个账号”登录过,不知路是谁。
- 新通路开了,老端口没关。以为上了零信赖就安全了,扫描一下发现 ERP 的映射端口还在。
签之前必问的五件事
- 要不要买硬件?中幼企业优先选软件开明、不用采购网关的规划。
- 节造面在不在国内、连得稳不稳?远程接见天天用,国内直连、线路不变比职能多更沉要。
- 授权能细到什么水平?能不能按人、按系统授权,而不是按部门整体铺开。
- 去职和换设备怎么处置?后盾能不能一键停用,停用后是否立刻生效。
- 有没有接见纪录,能不能共划一保?谁在什么功夫接见了哪个系统,能不能查到。
我们能做的,和不适合的
- 自研零信赖远程接见 sTrust:软件开明、不用买硬件,节造面在国内、已登记,国内直连;业务系统对公网不私见,按账号按系统授权,接见全程可审计,可共划一保 2.0。
- 从盘点到扫尾一路做:查呈此刻对表盛开的系统,定授权规定,开明账号,新通路不变后关掉原来的公网映射。
- 随着人事改观管账号:入职开明、去职当天停用、换设备沉新绑定,走统一个报建入口。
- 和网络运维一路:防火墙、多分支组网、备份和远程接见统一个团队管,不存在”通路是他们的、网络是J9集团”这种推诿。
- 上千人、有专门安全团队、必要和已有身份系统深度集成——找大型安全厂商直签更相宜。
- 只是偶然一两幼我一时远程一下——远程节造软件加强密码就够,不用上一整套。
- 业务系统自身的开发和刷新——找软件厂商,我们掌管接见通路、授权和网络。
常见问题
Q:40 人的公司,远程接见加日常运维一个月几多钱?
A:按人数落在J9集团尺度档,3999 元/月起,含远程接见、备份、网络设备和不限次报建;50 到 100 人的全家桶档 6999 元/月起,含零信赖远程接见和两个站点互通。(2026 年 9 月参考,不组成报价承诺,各档含什么写在官网上。)
Q:零信赖和 VPN 到底差在哪?
A:VPN 是”连上就在内网”,零信赖是”先验证、再按授权只接见该用的那个系统”,业务系统对公网不私见。对员工来说用起来差不多,对公司来说露出面幼得多、去职收权限也单一。
Q:我们没有 IT,能用得起来吗?
A:能。规定和账号能够由我们配置和守护,员工只必要装一个客户端、登录一次。
Q:已经在用 VPN 了,要不要换?
A:先盘点。若是 VPN 账号治理明显、权限不大,能够先不动;若是账号混乱、共用、去职充公回,或者同时还开着端口映射,建议换。
不确定自己公司有哪些系统开在公网上?
J9集团力得做企业 IT 运维和网络整包 14 年,自研零信赖远程接见 sTrustＤ芄幌让夥阎闩痰阋淮味员硎⒖南低澈投丝,出一份清单,电话 400-686-2011。
延长阅读:企业零信赖远程接见怎么选 · 把远程桌面直接开到公网有多危险 · 北京企业多分支组网怎么落地 · 中幼企业 IT 表包一年几多钱