火山引擎正式发布「飞连」！

近年来，以移动互联网、云计算、大数据、人工智能等为代表的新一代数字化技术正在改变人们的生产和生活方式，广大企业的办公方式也逐渐发生着变化，移动办公、远程办公等数字化办公方式需求开始爆发。

当下，广大企业都在着手建设“数字化办公场所”，推行“数字化办公方式”，实施“企业数字化转型”，其中主要原因有三：

• 政策推动企业数字化转型与上云步伐，促进管理变革；

• 2020年，新冠疫情加速推动居家办公的进程，远程在线办公优势凸显。这让做好远程办公和移动办公支持成为了企业数字化转型的必要一环；

• 企业业务系统分散，独立建设、运营的分散用户管理模式阻碍了企业应用向平台化演进。

但实施“企业数字化转型”并不能一蹴而就，这是一项庞大而复杂的系统工程。许多企业在转型过程中会遇到各种各样的问题。就从“数字化办公”而言，传统企业如果想推行数字化办公，首先得关注企业运维成本，可以从“身份、网络、终端”三个角度进行拆解分析：

丨身份：

• 员工生命周期管理：员工在入职、转岗、离职等场景下权限配置流程复杂，存在错配、漏配等问题，从而影响员工正常办公，甚至造成敏感数据外泄。

• 员工使用过程保障：员工在访问办公系统时，系统分散且入口繁多，难以统一快速触达，造成管理分散；同时部分员工安全意识薄弱，敏感系统也存在弱口令等问题，这些都极易成为企业安全的短板。

丨网络：

• 网络权限运维困难：传统模式下，网络管理的安全和效率无法同时兼顾。例如，传统网络访问权限模型下，授权数量巨大、权限变更流程繁琐，以至于经常在变更规则后，出现访问异常的情况。

• 移动、远程接入办公网：远程办公和移动办公为企业员工开启方便之门的同时，由于外部网络环境的多样性，业务系统、办公网络的操作场景极大复杂化，网络安全风险也随之提升。

丨终端：

• 多端融合：目前终端入网需要进行安全基线检测、软件白名单检测，接入方式包含有线、Wi-Fi、VPN等。这样一来，实现终端侧全部功能需要多个客户端，并且多个客户端同时安装也会存在兼容性问题。

• 移动端方案缺失：移动网络越来越普遍，增大了企业办公网暴露面，很多企业目前无法覆盖移动端安全，缺少防护能力，存在企业网络环境安全隐患。

此外，企业自身数据作为其核心战略资产，随着数字化转型的不断深入，数据量的飙升，企业要如何在推行“数字化办公”的同时，不影响员工工作效率并保证数据的安全，这成为了诸多企业面临的痛点。

其实以上普遍存在的企业数字化办公痛点，字节跳动本身也存在，并一直在思考如何解决。通过对企业安全&效率的深入分析，字节跳动于2017年开始自研“飞连”。历经字节跳动内部生产环境和合作企业3年有余的打磨与实践验证，飞连已充分展示并有效证明了其能力。

尤其是在2020年疫情期间，飞连共支持了字节跳动全球近10W员工的使用，平均每日远程连接使用人数8万+，VPN峰值在线终端数5万+，带宽峰值50Gb+，覆盖员工所在国家超过30个。

现在，为助力广大企业建设“数字化办公场所”，字节跳动旗下智能科技品牌火山引擎决定开放字节跳动在数字化办公方面的能力，正式对外发布「飞连」产品，帮助大家更好地实现“企业数字化转型”，推动“数字化办公”进程。

飞连是一款集身份认证、VPN连接、Wi-Fi管控、终端管控、网络准入、防病毒等功能为一体，安全便捷的数字化办公平台。飞连兼容多种操作系统，覆盖各类办公场景，在保障员工效率的前提下，帮助企业在复杂形势当中建立起牢固的安全防线，确保业务系统访问和数据管理的安全性。

通过对身份、网络、终端的整合，飞连包含了企业办公安全保障的三点核心要素：

• 身份可信 ： 构建统一的身份管理是企业重要基础设施之一，飞连能够为企业提供统一的帐号管理、身份认证、用户授权、跨系统单点登录、强密码策略等基础能力，完成企业员工身份生命周期管理，快速实现整体人事与内部系统之间的协同运转。

• 网络可信 ： 企业网络办公诉求来源于远程办公以及企业内部网络办公，飞连支持多种网络安全接入方式，包含有线/无线网络接入、VPN接入，以及入网安全检测以及对应安全策略设置，保障办公终端安全可靠地接入办公网。

• 终端可信 ： 为了减少企业运维成本，闭环保障全网各终端设备安全可信入网，飞连为企业带来统一的资产管理、多形式终端认证、终端安全检测、终端行为审计能力。针对非法终端或者低健康终端接入网络时，能对其进行有效管控，防止病毒蔓延攻击企业资产，提升安全可信体系。

除去保证企业办公安全之外，类比其他办公安全产品，飞连还是提升数字化办公效率的利器：

• 身份管理：打通自建和第三方企业即时沟通工具，对员工的生命周期全流程进行便捷管理，同时支持员工一键登录飞连。

• 应用接入：具备SSO单点登录能力，可一键访问所有接入应用系统。

• 多端融合：飞连仅一个客户端即可实现融合使用，网络准入、防病毒、数据防泄密、基线核查。

作为安全创新的实践者，飞连以自研技术与解决方案，构建基于动态身份认证和授权的新型安全理念，以此应对复杂多变的安全态势。未来，飞连将以自身最佳实践输出行业用户，打造数字化、一体化办公平台，为企业数字化发展业务布局提供指引，在保证员工效率的前提下，进一步推动国内办公安全产业生态健康发展。