天翼云的Aone零信任远程办公到底是什么？

AOne ： All in One 依托天翼云边缘安全加速平台的解决方案

边缘节点：遍布全国各地的资源节点（国内2500+，国际600+)。 不只有电信节点，还有其他运营商节点，满足所有互联网用户的访求。 每个节点均部署天翼云自研的安全能力。 核心理念： 利用全局负载均衡技术，将用户的访问指向距离最近的边缘节点。 将客户内容缓存在离用户最近的边缘节点，实现复用。 凭借边缘节点的安全能力，在边缘即可有效防护 DDoS、WAF 攻击。攻击无法触达客户源服务器。

 

AOne : 零信任远程办公——替代VPN，不止VPN

AccessOne零信任服务依托覆盖全国的边缘节点，提供以身份认证与动态信任为基础的企业远程访问，颠覆传统VPN的“一次验证+静态授权”模式，提供更加安全、便捷、统一的安全接入服务，安全边界全方位覆盖，全面保障企业办公安全。

 

与传统VPN对比的优势：

一、更安全：（1）将端口、应用全隐身，恶意扫描探测不到任何信息，减少了暴露面风险

                      （2）每个账号开放的内网访问权限可以细化到具体的应用、IP及端口

二、更便捷：（1）云原生架构，无需部署运维硬件，支持弹性扩容

                      （2）只需提供2C、4G虚拟机，支持Linux、Windows、Docker

                      （3）智能选路、自动扩容，访问速度更快

三、更统一：（1）客户端支持在Windows、IOS、 MacOS、安卓、Ubuntu、麒麟、统信等操作                                   系统上部署，可覆盖企业的PC、移动设备、云桌面等办公终端。

 

可视化云端平台：

与传统VPN相比，不再需要依赖客户端VPN服务器的存在，只需要在内网安装连接器，打通与天翼云的隧道，即可在云端平台统一管理内网终端，以及内网系统权限分配等一站式操作。

天翼云Aone零信任云端平台

零信任的部署：

我们希望它首先是个VPN，其次它也是企业一站式管理调配的好帮手。那么作为天翼云的VPN，它的部署过程是否也像宽带业务一样开通快捷呢？我们知道，传统VPN需要在客户端安装VPN服务器以及客户端软件，或者SSL VPN的链接访问。而天翼云的Aone零信任VPN依托的是CDN大网的能力，在拥有可视化云端平台的基础上，它的部署却非常简单。零信任部署是无需硬件的，只需要在内网侧的服务器划出虚拟机，部署零信任连接器即可。

 

个人VPN？

为什么说是个人VPN？目前在天翼云官网上，零信任是有免费版可使用的。（我不会说我自己搞了个虚拟机安装好，然后把公司的自营系统放上去，然后！被！我们监管部门发现！封了我的接口！并且还被通报了的这件事！！）好了，话说回来，你仍然是可以使用免费版，然后搞个虚拟机来玩玩，这样你就拥有了一个好用而且免费的VPN。并且如果你是企业的IT，也未尝不可