SSI SCHAEFER未来远程安全访问解决方案 确保最高安全性和可用性

• 创新安全远程访问解决方案，为设备运维与技术支持提供安全远程接入能力 

• 融合虚拟桌面架构、双重认证与特权远程访问技术，实现全面访问管控

• 高透明度安全解决方案，全面契合各类合规要求与行业准则

守护网络安全，筑牢系统屏障

自动化流程为内部物流企业带来了极致的效率提升，而数字化转型背后也潜藏着各类风险：网络攻击频发，极端情况下可能造成高昂的系统停机损失。筑牢网络安全防线成为企业的必然选择，同时系统运营方也肩负着法定安全责任 —— 新《网络与信息系统安全指令（NIS2）》及各行业专属合规条例，均要求企业对系统实施合规安全防护，并实现安全运营全流程透明化。

传统虚拟专用网络（VPN）类远程访问解决方案已显瓶颈。为此，SSI SCHAEFER研发了全新安全远程访问解决方案，全面满足最高等级安全要求。全流程身份与访问管理体系，为数据安全提供可靠保障，同时确保企业合规运营。这一全新解决方案，让技术服务团队获得合规特权远程访问权限的同时，向客户开放全流程操作透明化能力，将信息安全与系统运行水平提升至全新高度。

信息安全，迈入全新维度

站点到站点的VPN 虽具备一定安全防护能力，但在操作透明化与访问管控方面存在明显局限。从访问信息泄露、软件版本滞后，到供应链的安全漏洞，企业面临的安全风险错综复杂。远程访问解决方案新类别应运而生，将大幅降低此类风险：据Gartner市场研究机构预测，远程特权访问管理（RPAM）技术可将企业安全风险暴露面降低多达 50%。

RPAM 技术将经严格验证的用户身份，与精准管控的应用 / 系统访问权限深度绑定。在授予访问权限前，系统会对终端设备开展安全合规性校验，涵盖补丁更新状态、病毒防护有效性、系统配置规范性等。这一机制确保仅经授权的人员，可通过可信设备以可追溯、限时性的方式，访问核心业务系统。这种创新方法也被 SSI SCHAEFER 用于其新的安全远程访问解决方案中。该方案使内部物流专家能够为客户提供更安全、更灵活的服务。

SSI SCHAEFER全新的安全远程访问理念

SSI SCHAEFER全球远程服务副总裁Admir Sipic表示：“常规 VPN 解决方案若配置不当、缺乏网络分段设计，可能导致整个企业网络被非法接入；而我们的安全远程访问方案，可实现精细化访问管控。” 系统通过集中部署、多重加密的虚拟桌面架构（VDI）建立连接，并搭载双重认证机制。所有 VDI 实例均采用标准化配置，实现网络端隔离，可对客户相关系统开展定向远程访问，精准支撑设备安装、系统配置、日常运维等工作。

配套的远程特权访问管理系统，基于零信任原则，对敏感系统与数据的访问权限实施严格管控。无论是企业内部技术人员、系统管理员，还是外部服务提供商，唯有身份通过验证，方可获得最小必要权限，访问指定资源。所有连接行为均实现无缝记录与持续监控。Admir Sipic补充道：“通过这一模式，我们在优化信息安全防护水平、实现全流程高度透明化的同时，保障系统始终稳定运行。

安全技术支持，保障系统最优运行状态

SSI SCHAEFER在研发全新安全远程访问解决方案之初，便确立核心原则：设备出现故障时，远程连接绝不能成为问题解决的瓶颈。基于这点，公司在安全运维环境下搭建了一个集中化、高防护、全监控的云端平台，整合安全远程运维所需的全部组件。该平台支持全球访问，覆盖企业全组织架构，摆脱固定部署位置限制，成为实现快速响应的关键支撑。结合冗余式系统架构，该解决方案可实现高效、全程加密的远程技术支持。

完全的访问控制与透明度

SSI SCHAEFER安全远程访问这一理念，凭借完善的监控与报告功能，为企业创造更多价值。企业实现数据访问的全维度管控，不仅能全面满足法定合规要求，更能为相关保险投保奠定基础；同时，所有访问行为的完整记录，实现了操作轨迹的清晰可追溯。

Admir Sipic强调：“站点到站点的 VPN 解决方案并非本身存在安全缺陷，但其运行过程如同‘黑箱’。即便能实现连接加密，也无法清晰掌握会话内的具体操作与数据传输细节。而我们的全新解决方案，可大幅提升这一环节的透明度，从而有效降低企业的法律合规风险与业务运营风险。”

高标落地，灵活智能

内部物流自动化解决方案体系复杂，加之各类适用标准与规范的要求，对信息安全防护提出了极高要求。为满足这些要求，SSI SCHAEFER历经数月，通过多轮验证测试，对全新安全远程访问解决方案进行全面打磨。最终打造出可灵活适配的安全远程访问解决方案，能无缝融入企业现有业务流程，精准契合各行业专属合规要求。本方案坚守核心原则：仅当确有必要、经客户批准并由客户明确提出请求时，SSI SCHAEFER才会获得客户系统的访问权限。

安全互联，赋能当下，引领未来

凭借全新安全远程访问解决方案，SSI SCHAEFER为内部物流领域打造了兼具前瞻性与实用性的远程访问模式。精细化访问管控、零信任原则与集中化部署架构的融合，既全面满足最高等级安全要求，又可灵活适配客户的个性化需求。这一方案在大幅降低远程运维相关安全风险的同时，兼顾操作便捷性与响应速度，助力企业全面契合合规要求，同时享受更高效的业务流程，保障系统始终处于最高运行可用状态。

作者简介:

Admir Sipic，毕业于格拉茨高等技术学院（HTL）计算机工程专业，后在Kapfenberg取得工业管理 / 工业经济学学士学位。2010 年，他加入SSI SCHAEFER格拉茨分公司客户服务事业部，担任 IT 技术工程师，负责远程支持工作；五年后出任格拉茨远程支持部门负责人，全面执掌该部门运营。2020 年至今，他负责SSI SCHAEFER全球远程服务业务，担任全球远程服务副总裁一职。

注 1：资料来源：Gartner，《借助 RPAM 工具筑牢远程特权访问管理安全防线》，作者：Abhyuday Data, Felix Gaehtgens, Michael Kelley，2023 年 12 月 28 日