【钉钉-场景化能力包】内网应用安全上钉钉

客户痛点

企业通常会将核心应用系统放入企业内网或DMZ区，通过防火墙建立网络边界隔离，如果企业员工在互联网侧通过移动设备或PC设备访问企业内网应用时候，通过使用2种方式：VPN拨号和端口映射。但是由于VPN存在设备漏洞或端口映射到外网IP或URL，黑客可以直接访问或攻击企业应用，导致企业核心数据泄露。

 企业原有内网应用访问方式，如下图所示：

   

企业用户内网应用访问有如下的四大痛点：

• 【财务支出成本高】

  • 传统的 VPN 方案部署成本高，专线每年支付大量的财务费用。

• 【用户体验感差】

  • 员工要预先安装、配置 VPN 客户端，安装配置繁琐。在使用时要先拨通VPN，而且VPN在弱网下会断线，需要重新连接。

• 【数据不安全】

  • 需要保留防火墙的入墙端口，导致黑客可以扫描到企业内网应用的端口，从而可以发起黑客攻击。

• 【设备交付困难】

  • 发起采购需求，到设备到货，到安装，通常需要几个月时间