把公司内网延伸到家里：居家办公如何防止公司资料泄露

安企神接触过一类新难题：员工在家办公，电脑离开了公司内网，连的是自家WiFi甚至手机热点，公司资料在不在、怎么用的，管理端一度看不见。

居家环境网络复杂、监管薄弱，恰恰成了资料泄露的高风险地带，防的方式得从“人在公司”切换到“人散在各处”。

这类风险在远程协作、跨城办公、外派驻点时被放大，资料随人走、随网飘。

一、居家办公为什么更容易漏

1. 网络边界不在公司手里

居家连的是公共或家庭网络，公司无法像在内网那样统一管控出口，文件从哪台设备、哪个网络走，传统内网策略管不到。内网的出口策略在家用网络里不再生效，出网不再经过公司网关。

2. 设备与场景混杂

家用电脑可能既办公又私用，家人共用，资料被误发、误拷的概率升高，边界比办公室模糊得多，风险点在增多。一台电脑上午办公、下午给孩子上网课，资料边界被日常使用稀释。

3. 监管视线中断

没有现场管理，谁在何时动了什么文件，若系统不记录不回传，公司就处于“看不见”状态，风险积累而无感。看不见，就意味着既不能预警也不能取证。

二、网络边界怎么收口

1. 网络防火墙收紧出口

通过终端网络防火墙，可设置仅允许访问内网或禁止网络对外访问，也能做IP端口防火墙、禁止程序访问指定端口与地址，把居家设备的出网通道收拢到受控范围。

把居家设备的出网通道收拢到受控范围，外发先过策略。

2. 禁用无线网卡防公共WiFi

可禁用无线网卡，防止员工连入公共WIFI或手机热点后绕开管控外传资料，从物理上切断不受信任的网络入口。从物理上切断不受信任的网络入口，绕开管控更难。

3. 违规外联报警兜底

当设备尝试违规外联时触发报警并可断网、锁屏，即使有人想绕开防火墙，异常连接一出现就被拦下，边界不被突破。即使有人想绕过防火墙，异常连接一出现就被拦下。

三、远程怎么看得见管得着

1. 实时座席同时看桌面与摄像头

通过实时座席，管理端可同时查看员工电脑桌面与摄像头画面，居家办公的操作过程可视，异常动作能及时发现。桌面与摄像头双画面，让远程办公不再是监管盲区。

2. 文件分发避免走网络渠道

通过文件分发把机密文件直接下发到员工电脑，减少文件经网络渠道流转被截留的机会，资料从源头就少一道外流风险。资料从源头少一道外流风险，不用经不可控的中转。

3. 软件资产统计确保装了管控

远程做软件资产统计与安装，确认居家设备装上了管控客户端、无违规软件，保证管理措施真正覆盖到这台电脑。保证管理措施真正覆盖到这台电脑，不留“没装客户端”的漏洞。

四、让居家也像在公司

1. 把管控策略同步到终端

居家的策略与办公室一致，加密、审计、外设管控不因地点改变而失效，员工在哪儿都按同一套规则用资料。地点变了，规则不变，员工无从钻空子。

2. 日志照常回传不中断

居家产生的文件操作、上网、外设使用日志照常上报，管理端持续掌握状态，视线不因物理距离而断。物理距离拉长，但数据链路不能断。

3. 事前告知使用受审计

明确告知员工居家设备同样受审计，既合规又形成震慑，让居家办公的资料使用始终在可控范围内。既合规又形成震慑，使用始终在可控范围内。

居家办公的防泄露，核心是把公司的管控边界延伸到员工家里。网络防火墙与禁用无线网卡收住出口，实时座席与文件分发让远程看得见管得着，策略与日志同步不中断，资料在哪儿都像在公司一样安全。

责编：小赵