应用场景

随着移动办公与多云业务兴起，企业数字化办公面临新挑战，包括远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等，飞连在相关场景均有应用。

远程办公

飞连具备虚拟专用网络（VPN）模块与身份认证、基线检查、病毒查杀等办公安全能力，帮助企业构建安全、稳定、便捷的无界办公模式，保障内网数据对外安全发布并实现业务数据的加密传输。
虚拟专用网络（VPN）模块采用多节点底层架构并支持 TCP/UDP 双协议，员工只需一键开启即可默认连接当前最为畅通的网络节点。企业管理员可根据业务需求为节点配置差异化的网络资源，从而实现基于身份的精细化网络资源授权。无总控节点的分布式部署模式，使虚拟专用网络（VPN）突破性能瓶颈，可达到更快部署速度并随业务无缝拓展，免除基于办公区硬件的繁琐配置。

针对远程办公场景下的安全诉求，飞连帮助企业集中管理入网终端，同时具备基线检查、病毒查杀、数据防泄露等终端安全检测项，还能与 VPN 权限管理、账号登录状态、通知告警等方式联动处置，实现更灵活、更高效的安全处置方式。管理员可定制化配置企业的动态访问控制策略，确保内网业务资源的安全受控访问，收缩暴露面。
此外，由于远程办公场景下 IT 支持会因地理距离的增加而降低服务效率，飞连还加强了客户端 IT 能力，包括网络诊断、DNS 重置、帮助中心、一键反馈、一键 Oncall 等服务项，以提升企业 IT 排障能力。

多云业务访问

随着业务不断发展，越来越多的企业开始面临多云、多数据中心业务访问需求，传统的内网访问方案需要员工重新登录客户端，以登录分布于多节点上的业务资源，降低了业务效率与员工体验。
针对多环境部署需求，飞连可提供一体化 Server 管理控台、RADIUS 扩展节点、VPN 扩展节点等多种交付形态，以满足相关组件的高可用和多地用户接入需求。例如针对游戏行业全球化的业务接入访问模式与集中管理的运维需求，企业可相应在公司总部部署飞连 Server 节点集中管理，在各接入地区部署独立的 VPN 节点实现资源扩张。根据各业务区的服务内容，各飞连 VPN 节点也可提供独立的业务发布能力，始终保障当地员工和合作方的最佳接入体验。
与其他方案相比，飞连具备建设成本低、方案简洁，既无需额外采购硬件设备，也无需重构网络架构的优势。

办公网准入

基于独立的 RADIUS 节点扩展能力，飞连支持对接有线与无线准入认证，并提供集中的策略配置与管理能力。

针对员工入网，提供基于 802.1x 的二层认证方案，避免传统局域网接入场景下的横向威胁扩散风险，并支持基于动态 VLAN 权限管控，联动网络设备实时调整员工网络权限，实时缩小风险暴露面，提供基于业务安全视角下的动态控制能力。
飞连基于传统 802.1x 准入方案的基础上额外提供持续的终端安全检测能力，能够持续洞察终端及成员的行为风险，在相关成员的业务访问过程中及时收缩网络权限，从而针对性提升目标业务的数据安全。同时，基于一体化产品架构，飞连客户端自身融合病毒检测、敏感数据检测能力，无需额外对接第三方杀毒软件或者桌面管理软件，检测更全面，运维更高效。

访问权限控制

围绕无界办公模式下的业务资源访问方式，飞连以身份为中心，帮助企业重塑精细化的动态资源授权模型，包含 VPN、Wi-Fi、有线网络等网络资源，以及内网业务系统、公网资源等业务资源，均能实现统一管理与分级保护。
为提升业务访问安全性，飞连在每一次访问过程中均默认执行身份认证与全面的终端安全检测，当访问环境的安全状态不符合要求时，则降级或禁止本次访问，通过动态访问控制确保业务安全。此外，与传统安全手段中降低员工办公体验不同，飞连以资源连通性为第一优先，把单点登录 SSO、企业门户作为支点，通过一体化平台最大化校准安全评估、复用实时结果，灵活的在安全与效率间取得平衡，最终实现安全、便捷、高效的“无密码”办公体验。

数据防泄露

企业数据与员工个人隐私应当具备明确且清晰的分界线，针对企业设备与企业数据资产，飞连可实现事前敏感数据定义与识别、事中敏感数据流转跟踪、事后泄露溯源取证的全流程企业数据安全保护，解决客户隐私数据泄露、企业财务信息泄露、代码和技术文档泄露等办公环境下数据泄露问题。
飞连能够对敏感数据进行覆盖来源判断、流转审计、外发监测的全生命周期追踪。产品支持丰富的敏感数据识别字段、自定义正则表达式以及关键词匹配，帮助企业快速识别财务数据、员工数据、商业策划等敏感业务信息，并将其划分为高中低等级，为敏感行为判断做基础。在此基础上，企业管理员可基于文件或终端视角构建敏感数据资产视图，这样一方面在日常审计中，能够定位敏感资产是否符合对应的知悉范围，是否在可控可管理的范畴进行流转，另一方面当数据可能存在泄露风险时，能够快速清理终端上遗留的敏感文件，防患于未然。
对于外发方式，可覆盖 U 盘、移动硬盘等存储外设，以及 IM 软件、网盘等常见办公应用，提供文件存档、屏幕截图、屏幕水印等多样取证方式。

办公网零信任建设

零信任的核心理念是持续评估、永不信任。飞连能够在不可信的网络环境下，以逻辑身份为基础，通过动态访问控制技术确保对应用、接口、数据的最小权限访问，帮助企业完成办公网零信任安全建设。
首先实现控制面与数据面的分离。在成员的整个访问过程中，飞连服务不参与数据转发流程，仅负责接入用户与终端的身份校验与权限策略判定，并将策略下发给 VPN 网关和 RADIUS 节点执行。飞连默认不对外开放任何业务端口，成员需通过访问特定的飞连入口链接后才能够正常访问飞连门户端口，完成身份认证与客户端上线，否则无法访问飞连平台的任何业务端口，有效减少外部攻击风险。

飞连客户端持续采集成员接入终端的环境安全信息，并根据管理员预设的安全基线实时匹配校验，根据评估结果动态调整成员联网、应用访问权限，结合动态 VLAN 能力实现细粒度的办公网动态访问控制。
以轻量化为亮点能力，飞连在尽可能保留企业现有网络架构的情况下，补充零信任范畴内的多源信任评估、持续检测等核心能力。有效规避传统方案下的高性能压力与单点风险，最终以更加简洁轻量的方式帮助企业构建内外网一体化的零信任安全接入方案。