簡介：疫情常態化，企業如何應對「遠程」帶來的挑戰？
疫情之下，很多企業選擇遠程辦公來保證業務的正常運營，而遠程辦公解決方案需要具備哪些技術能力來應對“遠程”帶來的挑戰呢？
一，彈性伸縮能力，疫情突發時，企業需要快速給員工部署新的辦公機器，以適應居家遠程辦公；日常使用時，需要給新員工、新的分支機構構建辦公能力，需要足夠彈性的辦公平台進行支撐。
二，跨網絡能力，員工居家辦公時，需要從公司外網訪問到內網，要求辦公設備能夠支持跨網絡的訪問辦公資源；平日還需要支持移動辦公，以適應員工出差，分支機構等場景。
三，跨終端能力，在緊急被隔離的情況下，員工可能需要從私人電腦上進行遠程辦公，訪問公司內網資源，部分情況下甚至需要通過移動端訪問辦公PC的資源，例如：圖紙共享、代碼debug等，而員工私人電腦安全性弱，需要有跨終端能力的平台進行支撐。
四，可運維性，原本IT人員只需要在公司內網運維辦公電腦，而遠程辦公無疑對運維提出了新的需求。如何在遠程無接觸的情況下進行有效的IT資源運維，對企業來說也是一項較大的挑戰。
五，數據安全，跨網居家遠程辦公，對於企業最大的挑戰就是保證自身數據安全，保證公司的核心資產不外泄，尤其是研發代碼、財務數據、設計圖紙等。原本企業在內網就需要采取各種防范措施來保證數據安全，在遠程辦公時更需要多為關注。
六，成本，疫情對多數企業的運營情況影響較為嚴重，不少企業縮減了各項開支。如何在控制總體成本投入的情況下，甚至降低投入的情況下來構建遠程辦公能力，也需要企業着重關注。
帶着上述幾個方面的考量，我們梳理了市面上可選的幾種遠程辦公方式，並對上述幾個方面進行如下對比：
無影雲電腦是阿里雲結合各類技術和資源優勢，經過幾年的研發打磨於2021年推出的DAAS解決方案。
通過無影雲電腦可以為客戶交付完整的辦公生態，不僅能夠優化企業辦公成本，滿足遠程辦公需求，還能讓運維更為便捷；基礎設施運維由阿里雲搭建，企業按需開通，只需關注企業安全策略，並且保障了數據安全，數據保存在雲端，不落地，降低數據泄露風險；另外，無影雲電腦系統應用生態提供開放的環境，支持跨端、跨系統、跨應用、多協議接入。
下面我們詳細解讀一下無影雲電腦遠程辦公解決方案，下圖是無影雲電腦遠程辦公解決方案：
中間部分是阿里雲無影桌面資源，主要用於給企業和用戶開通雲桌面服務，包括了儲存、桌面/桌面池的構建，應用和通用服務器的相關能力。
其中，在儲存方面，由無影雲盤及阿里雲NAS產品進行了整體方案的構建，保證數據存儲共享及安全；服務器方面，針對於不同的通用服務器（編譯服務器、郵件服務器等），無影能夠進行對接和打通，確保服務器安全上雲。
為了保證數據安全，無影雲電腦在網絡安全管控、數據防泄漏、桌面安全管理、行為審計四個維度做出了保障。將無影自身策略管理能力、阿里雲安全團隊構建的網絡安全能力，以及通用服務器和第三方生態的安全系統進行了整合。
用戶開通雲桌面后可以根據自身的需求連接到自己的雲桌面上，阿里雲也為不同的辦公模式提供了不同的連接模式：
場景1：員工通過公網直接登錄到雲桌面實例（帶有公網訪問權限）進行遠程辦公，雲桌面客戶端具有加密和安全傳輸能力。
場景2：員工通過SSL VPN或者SAG安全接入到雲桌面所在的VPC網絡，然后登錄雲桌面實例（不帶有公網訪問權限）進行遠程辦公。該場景方案成本高於場景1，但是安全性更好。
場景3：在雲桌面VPC網絡通過IPSec VPN隧道或者物理專線和客戶線下IDC連通，員工在雲桌面中可以使用公司內部應用和資源。
員工可以用自己的電腦，也可以用公司配置的PC或者無影硬件終端接入到雲桌面，甚至可以用手機接入。
無影遠程辦公解決方案有如下優勢：
一，彈性伸縮
基於阿里雲的資源池構建的無影桌面能提供海量的計算資源，覆蓋全國的服務范圍，用戶可以從最小的1台起購，隨時進行規格的升配，並提供了多種規格應對不同的應用場景，比如：制圖、渲染等，有GPU資源可以使用，也有針對普通辦公和研發場景的桌面資源，在應對突發隔離的情況下支持無接觸分鍾級交付，在保證安全的情況下，能迅速支持企業業務。
員工在家辦公、出差在路上、到分支機構，只要網絡可達的地方均可以接入到雲桌面進行辦公。
三，任意終端連接
員工在家辦公或出差辦公，可以用便攜設備、電腦、Pad、手機等方式，進行安全網絡的接入，同時無影還為用戶提供了多種專業瘦終端供用戶選擇。
企業IT人員無需關注后台服務器、存儲、網絡等物理設備的運維，只需要關注業務應用層面的運維，極大地簡化了IT運維難度，可以釋放IT人力，投入到更有效的工作中：1）雲桌面通過控制台集中管控，高效便捷地實現桌面維護管理，同時還支持應用的集中運維管理。2）雲桌面創建、分配和回收等維護操作都可以通過控制台集中操作，便捷高效。3）極大縮短IT設施准備時間，實現分鍾級交付桌面，極大地提高了IT效率。
五，數據安全
全面的數據安全體系可以保證企業業務便捷順暢，同時也保證企業資產的安全可靠：
1）數據不落地。無影雲電腦會將所有數據儲存在雲端，同時支持PDS雲盤，企業共享NAS進行數據存儲，所有部門敏感、機密數據都能得到保障。
2）外設管控。企業可以通過無影雲電腦安全策略的定制，對數據安全加強管控，比如限制外設端口的接入、網址黑白名單、粘貼板的使用等。
3）保證接入安全。數據傳輸方面采用串流技術，協議加密，只傳輸圖像，並不進行業務數據的傳輸。並支持與企業管理平台AD對接，支持多因子認證、SSO單點登錄等功能。
4）資源彈性。面對業務彈性，業務擴張或者調整，無影可以輕松應付，通過即時開通，靈活上線，算力彈性收縮、按量付費，幫助企業面對業務擴張時可隨時設備調整使用情況。
5）軟件統一管理。而對於桌面安裝軟件，無影提供了無影應用中心，有着豐富的正版軟件庫。同時支持納管企業自有軟件或license，並且可對所有應用進行管理，按需分配。
六，輕資產運營
企業按需購買開通，按需擴容，突發狀況或者臨時使用可以按量開通，使用完畢后立即釋放，無需購買大量服務器和存儲去構建私有化桌面雲平台，也不用購買大量的PC和筆記本，極大地降低了企業TCO。
目前無影已在多個辦公場景助力企業雲上辦公，為多個客戶構建了雲上遠程安全辦公解決方案。
未來期待無影與更多產業的力量進行生態融合，提供給客戶更高效、安全、易用的辦公環境，撬動千行百業加速實現數字化轉型。
本文為阿里雲原創內容，未經允許不得轉載。