摘要: 【目的】在跨国性媒体机构中，伴随着用户习惯的改变，国内外分支机构远程办公需求日益增长，随之而来的安全性问题也日益突出，为了解决传统方案本身的缺陷和面临的困难，本文结合主流安全技术框架和项目实施经验，设计出一种兼顾安全性和便捷性的远程办公接入方案，为多中心和多分支机构远程接入提供一种借鉴和选择。【方法】本文首先分析了使用传统 VPN 系统面临的问题和困境，分析出亟须解决的技术难点和痛点，按照业务和数据分级分类保护的原则，对不同使用场景采用了不同的安全实现技术，利用零信任安全技术框架，整合终端沙箱等技术设计出一种集应用安全和数据安全于一体的远程接入方案。【结果】 零信任远程接入方案有效地解决了传统方案先连接后认证的安全缺陷，有效保护了关键数据和核心系统的安全。【结论】利用零信任的安全理念，使用 SPA 技术，结合多因素认证、终端沙箱和就近接入访问，实现了关键数据安全闭合管理、用户访问的便捷性和网络层面的稳定性，为跨地域多分支机构的媒体企业提供了一种安全性、开放性的方案选择。