分公司和出差人员如何安全实现内网访问？蒲公英SD-WAN给出简单答案

一、背景：传统内网访问的挑战

随着企业业务的发展，在全国各地设立分公司已成为常态，同时员工出差、居家办公等远程办公场景也越来越普遍。然而，大多数企业出于内部管理和安全考虑，往往采用内部局域网络的方式进行办公，在安全方面做了物理隔绝措施。这就导致了一个现实问题：分公司的员工、出差的业务人员，以及居家的同事，无法直接访问总部的OA系统、ERP系统、文件服务器等内网资源。

传统的解决方案通常有两种：一是租用昂贵的专线（如MPLS），但成本高昂，中小企业难以承受；二是使用传统的VPN方案，但往往需要公网IP，配置复杂，且对于不具备IT技术能力的员工来说，中途出现问题根本无法解决。尤其当单位的网络线路和驻地的线路运营商不匹配时，传统VPN方案的部署就变得难上加难。

因此，如何实现简单、安全、高效的内网访问，成为众多企业特别是中小企业亟需解决的难题。

二、蒲公英SD-WAN：实现分布式团队轻松内网访问

贝锐蒲公英SD-WAN提供了一种全新的解决方案。不同于专线或传统VPN，蒲公英基于SD-WAN技术，能够在不改变现有网络结构的情况下，快速兼容企业不同的网络环境，且无需公网IP，也无需高昂的专线费用，即可快速组建异地虚拟局域网，实现局域网内成员互访。

具体来说，蒲公英提供了灵活的产品形态，支持软件、硬件、以及“软件+硬件”的混合部署方式。无论是总部的大型数据中心，还是分部的办公区，甚至是员工的个人电脑、手机，都可以轻松加入这个虚拟的办公网络。蒲公英提供iOS、Android、Linux、Windows和macOS版本的客户端，员工只需安装并登录蒲公英客户端，通过控制台创建UID即可一键加入网络，无需复杂的网络配置。

两个客户端登录同一贝锐账号后，管理员需在蒲公英云平台手动创建组网，添加设备后才可通过虚拟 IP 访问内网资源，成员间可以像在同一个局域网内一样，直接通过内网IP进行访问。例如，外网电脑登录了蒲公英访问端后，直接在浏览器输入总部服务器的内网IP，就能顺利访问服务器上的办公系统。整个过程操作简单，无需专业IT人员。

三、核心优势：从体验到安全，全方位保障内网访问

并非所有远程访问方案都是安全的。当访问请求和业务流量经由公共互联网链路时，内网应用暴露在公网上会存在巨大的安全风险。蒲公英在这方面做了充分的考量。

1. 身份与访问策略精细化

在访问业务资源场景中，蒲公英支持以成员身份为中心，灵活自定义指定成员、指定时间内允许或禁止访问指定业务资源。管理员可以根据不同岗位的需求、工作时间段，针对性地设置不同的内网访问权限。例如：普通员工仅能访问OA系统，研发人员则可以访问Git、SVN等，实现了最小权限原则，高精细度地保护敏感数据的访问安全。

2. 代理防护与应用隔离

部署蒲公英网关客户端，采用反向代理的模式，代理转发来自公网的访问请求，从而隐藏业务服务器的真实IP，减少被攻击的风险，保护业务应用。这使得员工的每一次内网访问都经过安全过滤，杜绝了直接暴露服务端口带来的安全隐患。

3. 安全审计与终端管控

蒲公英提供安全日志审计功能，能够对组网内所有成员的行为日志及时间进行实时记录，做到行为可追溯，进一步保障企业数据安全。同时，对于入网设备，蒲公英支持资产识别，并基于客户端实现资产安全管理。一旦发现存在威胁风险，可将威胁终端从组网中自动隔离，保障业务核心数据资产。

四、典型场景：驻地报道与分支互联

在真实的商业场景中，蒲公英的解决方案得到了充分验证。例如，在某国有媒体的重要会议报道期间，前方报道人员需要临时进行封闭管理，无法访问单位内部的业务系统。传统的VPN方案无法在短时间内完成部署，且现场人员没有IT技术能力。蒲公英的纯软件方案，无需公网IP，只需在报道人员的电脑和手机上安装客户端，通过UID一键登录，即可安全、快速地访问总部内网，获取资料、上传素材，极大保障了报道的时效性。

对于拥有多个分支的企业，蒲公英同样适用。总部部署一台蒲公英路由器（如X5等），分部部署客户端或硬件，通过云端平台一键添加成员，即可实现总部与分部的网络互通。在无需采用专线搭建系统的情况下，不同分部的员工能随时快速存取文件，实现了企业异地文件的高效存取。这种零接触部署、即装即用的特性，使得企业在业务扩张时能够快速响应，为业务不间断保驾护航。

FAQ

Q: 部署蒲公英SD-WAN方案，是否需要改变现有的网络结构或配置路由器？

A: 不需要。蒲公英SD-WAN支持旁路接入方式，无需改变接入地点的网络架构，只需将硬件设备或代理网关与目标资源处在同一个局域网内，即可通过旁路接入的方式接入组网，实现即装即用。

Q: 员工在外出差，使用公共Wi-Fi访问公司内网，安全性如何保障？

A: 蒲公英之间数据传输采用RSA/AES混合非对称加密算法，确保数据传输全程加密。同时，蒲公英支持多因子账号认证（账号密码、动态验证码、App扫码等），动态识别登录身份，保障只有授权用户才能接入。并且，访问策略可以精细到具体员工、具体时间段，即使账号泄露，攻击者也需要突破多重验证才能发起访问。