“我們需要讓外包團(tuán)隊(duì)訪問測試環(huán)境，但不想讓他們看到我們的財(cái)務(wù)系統(tǒng)?！?/p>

“審計(jì)要求我們必須記錄所有第三方對內(nèi)部系統(tǒng)的訪問，現(xiàn)在的VPN日志一團(tuán)糟。”

“每次有新員工入職或合作伙伴接入，IT部門都要花半天時(shí)間配置VPN賬號?！?/p>

這些場景您是否遇到過？

傳統(tǒng)的VPN（虛擬專用網(wǎng)）在為企業(yè)提供遠(yuǎn)程接入能力的同時(shí)，其 “全有或全無” 的粗放式網(wǎng)絡(luò)接入模式，已成為企業(yè)安全體系中的一個(gè)巨大裂縫。一旦接入，用戶就如同進(jìn)入了內(nèi)網(wǎng)，訪問行為難以監(jiān)控和約束，給企業(yè)帶來了巨大的隱形風(fēng)險(xiǎn)。

現(xiàn)代企業(yè)需要的，不是一張打通所有區(qū)域的“萬能門禁卡”，而是一個(gè)能夠精準(zhǔn)引導(dǎo)、嚴(yán)格核查、全程記錄的 “智能安全網(wǎng)關(guān)”。

一、ZeroNews

ZeroNews將企業(yè)級反向代理能力產(chǎn)品化，您無需自建與維護(hù)復(fù)雜的Nginx/HAProxy集群，即可獲得開箱即用的安全能力。

防線一：服務(wù)隱身與攻擊面收斂

直接暴露內(nèi)網(wǎng)IP和端口，無異于在公網(wǎng)上“裸奔”。ZeroNews的反向代理作為唯一的公網(wǎng)入口，隱藏您的真實(shí)服務(wù)器IP、端口及內(nèi)網(wǎng)拓?fù)浣Y(jié)構(gòu)。黑客無法直接掃描您的核心資產(chǎn)，從而將攻擊面收斂至最小。

防線二：統(tǒng)一的TLS加密與終端管理

為每個(gè)內(nèi)部服務(wù)手動配置和維護(hù)HTTPS證書是運(yùn)維的噩夢。ZeroNews為所有服務(wù)提供并管理全球可信的TLS證書，確保數(shù)據(jù)從終端用戶到網(wǎng)關(guān)的傳輸全程加密。您無需在內(nèi)網(wǎng)服務(wù)上耗費(fèi)任何精力，即可獲得符合安全規(guī)范的HTTPS訪問。

防線三：訪問策略

告別VPN賬號的粗放管理。在ZeroNews，您可以針對每一個(gè)需要暴露的內(nèi)部服務(wù)（如OA、GitLab、測試環(huán)境） 獨(dú)立設(shè)置訪問策略：

● 鑒權(quán)管理：為每個(gè)服務(wù)生成獨(dú)立的訪問密碼，可隨時(shí)重置或撤銷。

● IP黑白名單：開放或限定來自公司網(wǎng)絡(luò)、云桌面或合作伙伴固定IP的訪問。

二、部署

Windows環(huán)境

首先，根據(jù)系統(tǒng)類型，下載 Agent 到本地環(huán)境。

啟動 ZeroNews Agent

打開 ZeroNews Agent程序下載文件， 雙擊 ZeroNews.exe 程序，彈窗 ZeroNews 命令行控制臺界面

Linux環(huán)境

在Linux環(huán)境中，我們可以通過下面的命令安裝。

我們還可以在安裝了OpenWrt路由器上執(zhí)行。支持x86_x64、armv71、aarch64、mips 架構(gòu)。在路由器中，我們也可以方便地安裝。

支持樹莓派安裝

NAS安裝

本文以飛牛NAS為例。

鏡像拉?。?/strong>輸入 ZeroNews 官方倉庫鏡像地址（詳見ZeroNews（零訊）官網(wǎng)：https://www.zeronews.cc）。