企业和机关单位的内网系统如同一个个数据孤岛，对于网关的严格管理，甚至是直接物理隔离，能够最大限度的满足企业安全需求。
但另一方面，这样的“孤岛”也为内网的日常运维，甚至是一些监控、远程培训等业务体系的搭建制造了不低的困难和门槛，如何找到其中的“平衡点”，在安全的前提下实施内网设备的远程连接访问，成为了IT部门必须面对的一个课题。
面对这一课题，贝锐向日葵提供了一套成熟的解决方案，围绕“私有化部署”和专业的“智能无网远控硬件”设备展开，能够实现安全可控的内网远程访问，并且已经被很多企业和机关单位采用，这里我们就来介绍一下其中一个场景案例。
案例背景与需求痛点：
某地公安局反诈中心搭建了一套内网业务系统，该系统承载业务培训等核心业务，广泛存在远程访问需求，但出于合规考虑需要通过指定的堡垒机设备进行登录，同时登录过程中需要进行人脸识别认证。
同时，该单位的另一套系统也同样需要远程控制技术的支持，该系统原本需要VPN环境连接，但开启VPN后和其他应用存在安全策略冲突，影响正常使用，因此需要也需要一套安全合规，同时不在被控端安装任何软件和驱动的远控方案。
总结来说，该案例的核心需求分为两个场景：
● 支持远程人脸识别的多对一单点远程控制
● 不通过VPN，不在被控端安装软件驱动的安全远程控制
综合上述需求，贝锐向日葵为其提供了基于向日私有化部署和智能远控硬件向日葵Q2 Pro的复合型安全远控方案。
方案部署与实施
该方案采用向日葵私有化部署服务，总计十余个并发，实现远程访问内网堡垒机，并通过堡垒机登录业务系统。登录过程中的人类识别需求，则通过向日葵远程摄像头功能实现，私有化部署服务中向日葵远程摄像头支持IP重定向功能，很好的满足了该案例的需求。
此外，针对另一核心场景，该单位选择引入向日葵智能远控硬件Q2 Pro，通过bios级远控，无需在被控端安装任何软件和驱动，即可实现远程控制，解决了原有VPN和业务软件安全策略冲突的问题。
向日葵方案核心优势
本案例中，贝锐向日葵方案主要展现出了以下几点核心优势。
● 私有化部署满足合规需要
贝锐向日葵私有化部署主流硬件服务器，支持单集群、多集群，跨数据中心部署，支持纯内网部署，支持跨多安全域网络部署，可在不同的网络域内接入使用；同时基础设施融合性强，能够满足企业单位自主掌握核心数据的需求。
● 远程摄像头实现人类识别映射
远程摄像头功能在私有化部署模式中支持IP重定向，解决了远程过程中人脸识别的痛点。
● 功能搭载完善，高定制属性
在功能层面上，私有化部署服务是贝锐向日葵企业级SaaS服务的进阶方案：其基础远控功能体验与SaaS方案一致，同时有一部分比较垂直的管理功能向日葵团队会先行在私有化部署服务上进行配置，能够满足企业的很多进阶需求，同时比SaaS服务具备更高的定制性。
● 轻量化优势明显，部署成本降低
向日葵私有化部署服务在同类型的企业私有化方案中，部署“轻量化”优势十分明显，具体的特性可以概括为“容器化”、“接口化”、“个性化”。
容器化：支持容器化部署，可部署于用户已有的K8s系统中，也可单独运行。容器化部署兼容性高、管理简便、部署快速。
接口化：支持第三方帐号接入，支持对接第三方短信、邮箱，支持不同品牌、不同型号的IT资产，通过平台统一管控。
个性化：支持定制全平台界面风格，支持功能按需配置、接入方式定制。
● 专业远控硬件适配特殊远控需求
在解决VPN和业务软件安全策略冲突这一问题时，贝锐向日葵拿出的硬件方案很好的满足了该单位的需求，其中包含的向日葵Q2 Pro是一款明星产品，可以解决很多特殊业务场景中“无网可连、内网隔离”的管理难题。
同时，纯物理连接+网络隔离的策略，也完全能够满足企业内网运维的核心安全需求。此外，向日葵Q2Pro采用工业级设计，进一步集成4G模块和高清输出能力，使其能够灵活适配更多复杂网络环境与高要求应用场景。
总结与评价：
本案例中，贝锐向日葵提供的专业远程控制方案很好的满足了客户的复合型远控需求，并且充分投入到业务使用中，同时鉴于本案例中的良好表现，该单位与贝锐向日葵还在酝酿更深入的合作。
作为国民级远程控制品牌，贝锐向日葵深耕远程连接领域19年，中国地区已有超1亿注册用户，超120万企业客户，接入设备超过20亿台；同时，贝锐向日葵联合上海市软件行业协会发布了远程控制行业首个团体标准，加速了远程控制软件技术在未来更广泛场景中的落地应用。
如果您对贝锐向日葵的其他方案或者行业案例感兴趣，欢迎前往贝锐向日葵官网或者官方公众号了解更多详情，我们相信贝锐向日葵专业的远程控制方案一定可以帮助你赋能业务，实现企业更大的发展。
