新冠肺炎疫情再次来袭，远程办公成为新常态，基于VPN搭建的远程办公系统虽然能满足企业员工外网办公的需求，但是也引发了大量的安全隐患;网络安全边界的逐渐瓦解，传统城堡式防御模型面临巨大挑战，甚至不再奏效。另一方面内部人员的威胁和APT攻击让内网和互联网一样充满风险，基于边界的网络安全架构难以应对如今的网络威胁。企业如何保护员工的远程访问并确保安全的网络环境呢?

首先，企业需要开始严格要求其系统和流程。其中重要的一步是重新建立VPN标准。对于增加容量，企业必须使用完全支持安全标准的永久性设计，而不是临时更改。这些标准本身需要根据企业的新标准进行重新评估。这将包括部署或重新部署基本保护，例如:

        ·强密码

   ·多因素身份验证

        ·基于角色的访问

        ·加密

其次，家庭网络系统使用个人设备或由宽带提供商提供的系统。网络安全团队必须与员工合作通过以下步骤来增强家庭网络的安全性:

   ·对正在使用的宽带提供商进行登记

       ·对正在使用的设备进行登记

       ·研究并建议配置准则建立

最后，为了管理网络安全环境，团队必须重新建立端点保护，这需要执行以下步骤:

       ·更新恶意软件和病毒保护

       ·强制执行最低软件更新标准

       ·为安全操作(SecOps)人员建立访问权限

此过程可以包括要求访问员工的家庭网络工具包。这样做的目的是，为员工使用的宽带提供商和家庭网络建立软件级别，并开发标准配置。

如果员工距离太远而无法访问其家用路由器，团队可以提供建议配置并要求员工提供证明。团队可以扫描并查看这些网络是否具有SecOps或者是否使用建议的配置。请考虑以下问题:

  ·Wi-Fi服务集标识符是否具有足够安全性?

      ·是否有访客账户?

      ·员工及其家人是否知道路由器上注册的所有系统?

这些问题的答案很重要，因为访客账户和弱密码可能导致相邻房屋或公寓使用相同家庭网络系统。