远程办公的需求往往来得突然，于是常见做法是"先把端口映射开出去"。这类临时方案一旦上线，通常就再也不会被收回，成为长期存在的风险。
一、接入方式：优先收敛入口
- VPN 集中接入：所有远程访问经统一入口，便于审计与控制
- 应用发布：只暴露必要的应用，不暴露整段内网
- 零信任思路：按身份与设备状态逐次授权，默认不信任
无论选哪种，原则一致：不要直接把内网服务暴露在公网上。
二、身份验证至少两层
- 密码 + 多因素（短信、令牌 App、硬件密钥）
- 登录来源限制：可限定地区、IP 段或设备
- 失败锁定与异地登录提醒
- 会话超时自动断开
多因素认证是投入产出比最高的一项
开启多因素之后，即使账号密码泄露，攻击者也很难直接登录。这项成本很低，效果非常直接。
三、权限范围要按需给
| 角色 | 可访问范围 | 要求 |
|---|---|---|
| 普通员工 | 办公系统、共享文件 | 多因素 + 公司终端 |
| 业务负责人 | 增加业务系统管理权限 | 多因素 + 审批记录 |
| 运维人员 | 服务器与网络设备 | 多因素 + 堡垒机 |
| 外包与临时 | 仅项目相关资源 | 带有效期，到期自动回收 |
四、终端也要有要求
- 使用公司统一管理的终端，或通过合规检查的个人设备
- 强制开启磁盘加密与屏幕锁
- 不允许在公共电脑上保存凭据
- 敏感数据尽量留在内网，不在本地落地
五、审计与回收
所有远程登录要留日志：谁、什么时候、从哪来、访问了什么。离职当天回收账号与证书。远程办公最容易被忽略的不是"开门"，而是"关门"。
#远程办公#安全接入#多因素认证#运维事业部
