易科腾安全加密路由器：传统VPN和量子密钥的结晶

疫情之下，众多企业选择线上返工，远程办公成为很多人的日常，远程办公模式被带入到许多行业领域。有数据显示，在疫情期间国内有上千万家企业、将近两亿人次在家办公。在瞬时出现的庞大需求刺激下，众多互联网公司也纷纷切入远程办公市场。然而，现有的远程办公市场往往关注于办公协同方面的业务场景，比如即时沟通、文档协作、视频会议等，但对于远程办公模式下，互联网线路上的数据传输安全、公司内部文件分散下沉导致数据安全、视频会议信息安全等，安全机制都不是太完善。而如果数据做不到有效的安全防护，远程办公就会出现失控的风险。南京易科腾信息技术有限公司针对远程办公过程中存在的信息安全问题，将量子密码技术与经典加密算法进行结合，推出了具有自主知识产权的远程办公加密解决方案和相应产品，帮助企业将信息安全延伸到每个办公终端。

1、远程网络接入安全

易科腾公司将传统VPN技术与量子密钥相结合，研发了量子密线软件和量子安全加密路由器硬件产品，为企业分支、企业员工与企业内网搭建安全加密通道，从而保障信息的传输安全。

图1 远程网络接入示意图

企业总部与分支机构互联应用场景

通过在企业总部与各分支机构建立IPSec VPN加密通道，实现总部与分支机构的安全加密互联，对多分支机构的大型企业可以结合SDN技术进行灵活快速安全组网，让企业动态高效的使用网络资源，实现网络统一可管可控以及统一视图。

员工远程办公应用场景

企业员工使用量子密钥存储安全介质（安全U盾/TF卡）与企业内网加密路由器进行认证，建立IPSec VPN加密通道，最终实现办公终端到企业内部应用系统之间的数据安全传输。

2、文件数据防护

易科腾公司携手敏捷科技打造的数据安全卫士产品，可以为各个企业提供基于量子密钥的文件加密和文件安全管控，保障企业机密文件、敏感数据的信息安全，避免因信息泄露导致的重大损失。

图2文件数据防护示意图

数据防泄漏保护

通过内容识别技术监控文件、邮件、Web、网盘、USB设备、打印机等泄密通道，及时报警或阻止信息的泄露。防护策略应用方便，采取提醒、告警、阻断等保护手段，主动防护企业敏感数据。

量子密码技术

通过透明加解密的方式对员工电脑的特定类型的文件进行加密，加密文件在内部正常使用，非授权的外部环境无法使用。通过密码技术对信息加密，能够有效阻止没有权限的人非法获取信息，即使文件丢失也是加密的，不会造成信息泄密。

数据权限保护

通过基于角色的数据权限的控制，可以决定数据的访问和使用方式。此种技术手段能对文件进行细粒度的权限管控，避免核心机密文件权限的失控。

3、视频会议安全

易科腾公司根据视频会议业务场景研发了具有自主核心技术的量子密会产品，这是一款基于量子密码技术以视频会议为核心功能的企业通讯应用产品，它能提供视频会议、语音会议、图片分享、桌面分享、白板、录音录像、会议管理等互联网通讯服务。

量子密会产品集成了VPN客户端功能，通过量子密钥与视频会议系统的结合，与加密路由器之间建立VPN通道，为用户提供基于量子密钥加密的视频会议系统。

图3 视频会议示意图

个人桌面视频会议应用场景

个人桌面视频会议应用场景主要针对一般的个人用户，在用户的桌面PC机（如台式机、笔记本等办公设备）或者移动手机上安装量子密会客户端，使用量子密钥存储安全介质（安全U盾/TF卡）与企业内网加密路由器进行接入认证，并建立VPN加密通道，为视频会议数据的传输提供高安全保障。

办公室视频会议应用场景

在会议室部署量子安全加密CPE设备，办公室员工使用办公电脑或者视频会议一体机终端连接到公共CPE设备，通过公共CPE设备建立与加密路由器之间的VPN加密通道，为视频会议数据的传输提供高安全保障。

除此以外，易科腾公司还推出了基于量子密码技术的安全移动通信产品（量子密话）以及相对应的解决方案，也可以通过定制的SDK接口与各种智能手机终端进行适配，为用户快捷的提供全套量子安全远程办公解决方案。在新冠疫情期间，这些远程办公配套产品已经在南京市高新区的相关企业内进行推广使用，均得到比较好的反响。

疫情虽然为远程办公制造了“临时性刚需”，也为互联网巨头们制造了入局的契机。但信息安全却是永久性刚需，只有完善的解决远程办公的信息安全问题，才能让远程办公成为企业办公的一种标配模式。通过易科腾的安全产品，可以为各类企业用户打造一体化、敏捷化、高效化的远程办公环境，解决企业远程办公的后顾之忧。