共计 1459 个字符，预计需要花费 4 分钟才能阅读完成。
很可怜，疫情再次出现重复。局部城市、街区被迫加快脚步，企业只能抉择近程办公、居家办公。通过无关新闻，咱们看到这样的画面：
人们早已习惯通过内网便捷拜访企业外部资源，当不得不居家办公时，会发现种种不适应，同时带给企业的，还包含近程办公导致黑客入侵事件高发。
不论是通过社交媒体工具点对点传送还是应用网盘，都会面临平安问题。你怎么晓得和你聊天的共事，是不是他自己呢？会不会因为某些起因，黑客攻陷了他的零碎，篡夺他的 ID，攻击者利用别人身份试图套取更多企业秘密呢？
对于一些内网的服务器，有人会在公司服务器装置近程控制软件，通过互联网近程管制内网服务器，这也是利用很广泛的一种计划。然而问题来了，当你能够通过互联网拜访企业内网资源时，黑客也是能够的。在公司内网装置近程控制软件，或启用远程桌面服务，会使内网被入侵的可能性晋升。
腾讯平安威逼情报中心近日就检测到多个黑产团伙利用向日葵远控软件 RCE 破绽攻打流传，有多个挖矿、远控黑产团伙利用向日葵远控软件 RCE 破绽攻打企业主机和个人电脑，已有局部未修复破绽的企业主机和个人电脑受益。攻击者利用破绽入侵后可间接取得零碎控制权，受益主机已被用于门罗币挖矿。（https://mp.weixin.qq.com/s/gc…）
向日葵是一款收费的，集近程管制电脑、手机、远程桌面连贯、近程开机、远程管理、反对内网穿透等性能的一体化近程管制管理软件。往年 2 月，该软件被爆出多个近程代码执行（RCE）破绽，黑客能够近程扫描到裸露在互联网开启向日葵远控服务的零碎，利用破绽尝试攻打，存在破绽的零碎会霎时被攻破，从而被黑客齐全管制。
据腾讯平安威逼情报中心的剖析报告，目前利用这个破绽的攻打除了挖矿，还有装置其余远控软件，黑客管制企业内网服务器后能够干任何他感兴趣的事，比方窃取企业机密信息、利用已失陷零碎持续在内网扩散、利用已管制的企业网络资产攻打互联网上的其余指标，甚至间接在指标服务器开释勒索病毒。
相似危险并不仅限于向日葵这款远控软件，不少网管会启用 Windows 服务器的远程桌面服务，Linux 服务器也会开启近程登录服务。而依据以往的平安调研数据，黑客针对 SSH、RDP、ftp、redis、mysql 等罕用服务的弱明码爆破攻打是黑客入侵的重要通道之一。
企业运维人员事实上存在大量应用弱明码的情景，使得最没技术含量的弱明码爆破具备极高的攻打成功率。详情可参考《腾讯平安：2021 年度私有云平安报告》，https://mp.weixin.qq.com/s/Vd…
面对这些普遍存在的近程办公平安危险，该如何应答？
寰球网络安全专家对疫情期间近程办公利用场景的平安解决方案已获得共识，广泛举荐零信赖解决方案。美国政府在 2021 年甚至正式通过法令要推动联邦机构全面迈向云服务和零信赖架构，强制部署多因素身份验证零碎来取代传统的帐号密码零碎。参考链接：https://www.whitehouse.gov/om…
腾讯零信赖 iOA 在对用户授予企业应用的拜访权限之前，提供包含企业微信扫码、Token 双因子认证在内的多种身份验证形式，验证所有用户的身份，以防止网络钓鱼和其余拜访威逼。通过平安管控、合规准入、威逼感知、数据防透露等平安能力全方位爱护企业终端。针对近程办公场景，无需 VPN，能够随时随地拜访企业资源，大幅优化晋升近程办公 / 开发 / 运维体验。
在面临本轮疫情的紧急情况下，腾讯平安面向宽广用户启动了“近程办公护航打算”，为各企业收费提供 3 个月零信赖产品受权，以解企业当务之急。
