飞连：为游戏安全研发加盖“防御塔”

在混合办公的大趋势下，远程开发、远程协作已经成为游戏行业的硬需求。但随之而来的内部网络边界弱化、访客多元化也极大地增加了代码、设计文档的泄露风险。借助火山引擎飞连，中手游构建了一个灵活易用、轻量化的“零信任”数字化办公环境，避免了各场景数据互联互通所带来的安全风险。

中手游是领先的全球化IP游戏运营商，通过自主研发和联合研发，为全球玩家提供精品IP游戏，打造极具竞争力的IP游戏生态体系。深耕《仙剑奇侠传》和《大富翁》等自有IP运营，持续为粉丝创造精品内容和互动体验，打造世界级IP。

游戏画面

“飞连技术团队的专业程度和服务响应效率非常高，当我们的员工接入某个代码版本出现卡顿时，半小时就提供了替代方案，并针对这一场景快速优化好飞连功能，员工不需要担心因客户端故障而造成研发工作中断。”——中手游系统运维经理李健。

过去几年，中手游一直在推行更加灵活的办公制度，以帮助员工在办公室、居家或出差等多种环境下有效协作。与此同时，中手游还希望通过更加数字化的办公平台，降低桌面工具的使用数量、打通各场景数据，并保证配套工具的易用性和安全性。

构建“零信任”安全办公环境

火山引擎飞连团队对中手游办公网络的应用人群、使用场景、权限、效率等多维度进行了深入分析，以远程办公安全为核心，通过飞连的All in one解决方案，打通身份、网络、终端的统一管理，协助其开展轻量化、零信任安全理念的落地实践：

• 可定制的“零信任”数据防泄密露： 游戏研发防泄露要求高，在飞连团队和中手游团队仔细论证和业务设计后，决定通过“零信任”的数据防泄露方案，实现文档、游戏原画、代码防泄密审计，在保证安全的情况下，也实现了办公的敏捷性。除了能满足常规场景下的数据防泄漏外，飞连的技术团队还特别针对中手游的项目特点，快速上线了P4代码库审计功能，支持对P4代码库的防泄漏，使代码识别更加精准，同时上线了数据防泄漏告警运营功能，大幅减低了数据安全人员运维压力；

• 远程安全连接办公环境： 飞连帮助中手游上线VPN功能搭建远程办公环境，实现员工远程办公，无论身处何地，使用何种终端环境，都可以一键接入企业办公内部网络环境。同时VPN网络支持多节点服务器切换，提升远程办公稳定性，满足员工的不同需求；

• 全面开放与对接： 在登录方式上，为保证员工接入便利，飞连支持各种主流的三方认证源。例如，飞连可以与飞书自动同步，无需重新创建用户信息，员工离职和调转可以自动同步，使基础信息、权限等实现灵活管理，减轻网络管控的运维压力。

飞连All in one解决方案架构

数字化办公，安全与效率兼顾

通过火山引擎飞连，中手游建立了一个基于“零信任”的无边界安全办公环境，减少了资源占用，全面提升了办公安全管理能力。员工使用一个账号，即可登录所有业务系统，随时随地安全接入内部网络，也为安全、业务、运维等方面带来了显著的成效：

• 安全成效： 通过零信任的数据防泄密方案，在保证网络安全、敏捷办公的同时，也大幅提升了员工的安全意识；

• 业务成效： 借助火山引擎飞连VPN，中手游实现了多端兼容、安全易用的内网应用访问，大幅提高了员工协同开发与办公效率；

• 运维成效： VPN软件安装由管理员半小时的手动配置，简化为员工自主一键登录安装，此外，通过告警分析、运营分析，也降低了告警运维工作量。

END

接下来，中手游计划逐步扩展“零信任”安全办公实践，飞连也将为中手游进一步完善企业办公入网管理体系，实现终端、网络、身份各个功能模块的联动配合。