国民远控向日葵发扬探索精神，不断提升远程漏洞防范能力

随着科学技术的发展，同时也促进了远程操控技术的进步，但是伴随而来的就是，在远程操控发展过程中，还存在着很多的安全漏洞，这些漏洞对于企业的信息安全造成威胁，因此解决远程操控的安全漏洞成为亟待解决的问题。

向日葵作为国民远控品牌，提醒企业在构建远程时，应当重视企业信息安全。构建企业信息安全屏障，有以下几点策略：

●强化安全意识，杜绝无意泄露

许多信息安全事故的发生源于安全意识的薄弱，因此强化企业内部人员的信息安全意识尤为重要。对此企业可以定期在内部进行信息安全培训，提升相关人员的敏感性。

●设置硬性安全门槛，补全内部规章制度

安全意识的种子种下后，还需要对相应的制度进行强化。对此，企业可以制订一系列的规章制度，比如规定公司设备访问密码必须使用强密码、限定网络中主体所需最小特权等等。

●定期进行安全筛查，及时修复系统漏洞

为了防止过久不更新的系统被简单入侵，定期地进行安全筛查，更新并修复系统漏洞也十分重要，同时企业应当建立严格执行的数据备份与恢复方案，确保敏感数据的安全性。

●采用安全可靠的商用解决方案

在业务的解决方案上，选择可靠的，有安全保障的，成熟的商用解决方案。

作为专业的国民级远程控制品牌，向日葵远程充分发扬探索精神，为整个远控领域拓展守护网络安全的宝贵经验。在安全策略方案上，向日葵也做出了以下的改进，最大限度地减少安全漏洞的出现。

1、多因子安全，登录防范

可创建IP、时间段黑白名单库，仅允许授权的地址及时间段远控，未知连接将会被自动拒绝；基于条件的登录，可单独或叠加验证MAC地址、IP及时间段，防止因账号密码泄露导致运维身份冒用。

2、异地登录提醒，防范账号丢失

为了保护账号安全，当判断到账号在异地登录，发出告警，提醒用户确认登录安全；可开启新设备登录验证，检测到新设备登录时，需要管理员进行二次确认，仅有受信任的设备才可登录。

3、设置告警策略，实时接收告警

可自由配置企业的告警策略，告警信息及时推送给指定告警对象，避免因消息滞后导致设备异常未能及时处理。

4、安全审计，职责追踪

准确记录远控时间，操作的时间与行为确保发生安全事件时可有效追溯；可查看账号的登录时间，登录地点以及在什么平台登录，判断账号是否存在安全问题。

而在安全技术方面，向日葵数据传输采用最高级加密标准AES 256位对称加密及RSA 2048位非对称加密，实现用户资料、会话的多重加密保护。

此外，向日葵还计划继续对网络安全体系进行延展。团队内部拥有专业的网络安全团队持续进行安全方面的技术更新。向日葵与白帽黑客积极合作，目前已构建了长效的安全检测合作机制，动态保证远控环境的网络安全，同时将上线安全响应平台(SRC)。

未来，向日葵将持续加大安全应用技术升级，切实关注远程操控的漏洞安全问题，为广大用户提供安全、可信赖的远程控制服务。