近日，知名遠程控制品牌“貝銳向日葵”發布了著重加強遠控安全性的大版本“向日葵15”，同時也同步發布了《貝銳向日葵遠控安全標準白皮書》，該白皮書詳細介紹了向日葵遠程控制作為國民級遠控應用，為構建遠程控制安全體系而做出的努力。
時值國家網絡安全宣傳周，向日葵遠程控制的一系列圍繞安全展開的迭代和發布，很顯然響應了國家層面的號召，順應了關注網絡安全的大潮，這里我們就以《貝銳向日葵遠控安全標準白皮書》為基本資料，了解一下向日葵為我們構建了一個怎樣的遠控安全體系。
遠控安全是基本責任，持續保持技術領先和資源投入
貝銳向日葵自2009年發布以來，始終秉持“陽光下的遠程控制”這一理念，作為行業引領者，貝銳深知信息安全對于用戶的重要性。
為保證用戶安全，貝銳從安全合規認證、產品安全策略、安全技術架構、安全團隊四個方面持續投入，基于各行各業的遠控方案應用、實施經驗，成功搭建了一套行之有效的安全事件應對體系。
同時向日葵還對安全技術體系進行不斷延展引入先進的DevSecOps研發流程，設立獨立于研發體系外的安全部門，深度參與研發流程，在企業內部持續對產品持續進行安全測試。
此外，貝銳在2019 年對專業的安全團隊進行升級，除了原有的安全專家，還通過與業內知名白帽黑客積極合作、上線安全響應平臺(SRC)，構建了一套標準化的長效的安全體系，完善保證遠控環境的安全。
向日葵安全合規：等保三領銜，通過各項體系認證
向日葵通過了國家信息系統安全等級保護第三級認證（等保三），同時獲得了國際安全管理體系標準ISO27001認證。
此外，貝銳向日葵積極融入國產信創體系，始終實現了遠程控制技術自主可控，致力于為不同行業的國產系統用戶提供安全穩定的遠程連接，賦能本土企業內部管理，助力高效辦公。
為解決政企國企、教育行業等信創產業用戶的遠程辦公、遠程運維需求，向日葵現積極適配國產操作系統及芯片，提供信創體系的遠程控制解決方案，目前已獲得統信UOS認證、麒麟軟件認證、中科方德認證。
在數據合規處理方面，向日葵也依據等保相關管理辦法進行數據處理和信息儲存，嚴守安全合規標準。
向日葵遠程控制業務安全體系：構建全流程安全遠控閉環
貝銳向日葵遠程控制以個人被控端安全以及企業安全管理為核心，構建了遠控行業首個安全合規體系，具備“事前、事中、事后”遠程控制安全閉環，可在全流程、全場景下有效發揮作用，全方位保證遠控安全。
在企業遠控解決方案層面，貝銳向日葵基于各行各業的遠控方案應用、實施經驗，同樣基于“事前防范-事中守護-事后追溯”的安全邏輯，為企業遠控需求構建了一個完善且靈活的安全框架。
同時，企業可以根據自身需要，調整最為合適的安全整體策略，靈活應對具體業務中的安全需求，實現自主、多場景、多用途的安全遠控。
向日葵安全技術架構：可靠的底層安全設計
貝銳向日葵擁有可靠的底層身份驗證機制以及通訊安全設計，確保被控端只有經過用戶授權才能進行遠控，同時也保障了遠控時通訊數據的保密及信息安全。
架構部署方面，向日葵服務體系采用微服務架構以及容器化部署方式，通過透明加密等存儲技術實現基礎的數據安全性，應用層實現敏感數據的脫敏與加密存儲。
貝銳向日葵還對企業版及個人版的業務進行了隔離，兩者互不干擾同時，貝銳向日葵支持私有化部署，可將所有數據、包括配置信息、日志信息等全部留存在用戶提供的本地服務器，并且貝銳向日葵私有化部署版本不與公有云版本以及其他私有化部署產生任何數據通訊。
身份驗證方面，貝銳向日葵保證只有被控客戶端本機才能簽發遠程會話的準入授權。在未經授權的情況下，即使是處于同一局域網的貝銳向日葵客戶端，彼此之間也不會進行任何通訊、不會建立任何的數據連接。
另一方面，貝銳向日葵將重要的被控端身份驗證信息進行本地存儲，云端既不傳輸，也不存儲被控端的任何登錄驗證信息，包括但不限于：訪問碼的驗證碼、被控的系統賬密、被控端設置的訪問密碼。
本地存儲的策略可以保證外部攻擊者無法通過服務器上的數據獲得被控端的任何控制權限。同時，本地存儲的身份驗證信息，經過算法加密，并且每臺被控設備擁有僅保存于本地的專屬密鑰，即使攻擊者入侵被控設備，也無法直接獲取到解密后的身份驗證信息。
加密機制方面，向日葵采用雙向RSA+AES加密傳輸，同時也支持國密SM2+SM4雙向加密傳輸。
上述過程中密鑰僅對會話有效，即使攻擊者截獲數據，也幾乎不可能在會話有效期內破解雙向通信內容。
安全團隊與體系：自建高效安全響應平臺
貝銳自建有安全響應平臺(SRC，Security Response Center)，構建了一條標準化的長效的安全體系，完善保證遠控環境的網絡安全，整合公共網絡安全能力及早發現問題，并按照行業標準的SLA（Service Level Agreement），構建了一條標準化的長效的安全服務體系，完善保證遠控時的信息安全。
同時，貝銳已經建立了DevSecOps流程，在保證產品開發效率和質量的同時，將安全性作為一個核心考慮因素。
