应该采用全新远程访问模式的 3 大原因

1. 应该采用全新远程访问模式的
3 大原因

2. 我们来讨论一下
为什么远程访问技术
需要改变

3. 企业的工作方式逐渐由
“从内到外”转变为
“从外到内”
1

4. ©2017 AKAMAI | FASTER FORWARDTM
远程用户数量不断增长
用户需要从世界各地
访问内部应用程序
承包商
远程员工
供应商
合作伙伴
移动用户

5. ©2017 AKAMAI | FASTER FORWARDTM
大多数公司都有远程访问解决方案，
但这些解决方案很复杂…
75%
的企业
在提供第三方远程访问时，会接触到多达
14 个网络和应用程序组件
资料来源：2016 年 Soha Systems 调查

6. 传统的远程访问模式
已过时，无法支持
数字化企业

7. ©2016 AKAMAI | FASTER FORWARDTM
“DMZ 和传统 VPN 是针对 20 世纪 90 年代
的网络而设计的，现已过时，因为它们缺少
保护数字化企业所需的灵活性。”
摘自 Gartner 文章《It's Time to Isolate Your Services From
the Internet Cesspool》（是时候将服务与互联网这个肮脏之
地分开了）

8. ©2016 AKAMAI | FASTER FORWARDTM
传统访问方法
会增加安全风险2

9. ©2017 AKAMAI | FASTER FORWARDTM
企业将应用程序部署在防火墙背后
应用程序
1
防火墙拦截
入站连接
防火墙允许
出站连接
防火墙
应用程序访问
控制
用户

10. ©2017 AKAMAI | FASTER FORWARDTM
应用程序
1
防火墙
应用程序访问
控制
传统的远程访问解决方案会导致防火墙
出现漏洞
网络
访问控制
用户
客户端
> VPN

11. 想象一下这个非常真实的情景

12. 恶意用户盗取了某个合作伙伴的凭据，该合作伙伴拥有您提供
的应用程序远程访问权限。恶意用户获得网络访问权限，能够
在网络中横向移动以及查找其他系统（例如销售点系统）。
合作伙伴凭据使恶意用户能够进入受信区域内，那么为什么
不向其授予完全访问权限呢？

13. ©2017 AKAMAI | FASTER FORWARDTM
应用程序
1
防火墙
应用程序访问
控制
用户一旦获得网络访问权限，
便能够轻松横向移动至其他应用程序
网络
访问控制
用户
客户端
应用程序
2
应用程序访问
控制
应用程序
3
> VPN

14. ©2017 AKAMAI | FASTER FORWARDTM
远程访问会增加风险
63%
的数据泄露
与第三方有关
新闻经常报道前面所说的情景…
结论是，VPN 等传统访问解决方案可能会
增加风险。
资料来源：2016 年 Soha Systems 调查

15. ©2017 AKAMAI | FASTER FORWARDTM
IT 资源未得到
充分利用3

16. 高级 IT 资源通常用于管理远程访问，
因为远程访问比较复杂

17. ©2016 AKAMAI | FASTER FORWARDTM
远程访问登录和登出通常包括 IT 管理：
• 用户硬件
• 客户端软件
• VPN、ADC、负载平衡器
• 防火墙变更
• 网络更新
• 以及更多...
75%
的企业
在提供第三方远程访问时，
会接触到多达
14 个网络和应用程序组件
资料来源：2016 年 Soha Systems 调查

18. ©2017 AKAMAI | FASTER FORWARDTM
IT 还花大量时间监控和报告远程
访问情况
报告
远程访问
并非总是显而易见
监控

19. 如果远程访问不是如此复杂，
那么可以腾出这些高级资源来做什么？

20. ©2017 AKAMAI | FASTER FORWARDTM
有更好的处理方式

21. ©2016 AKAMAI | FASTER FORWARDTM
通过快速、个性化的 Web 体验增加收入机会，妥善管
理高峰需求、移动设备和数据收集所带来的复杂性。
Akamai
Enterprise Application Access