远程办公 4 大坑，坑坑“致命”！

作者 | 马超

责编 | 胡巍巍

出品 | CSDN（ID：CSDNnews）

受新冠肺炎的疫情影响，为避免病毒扩散，许多地方都实行严格的控制手段：封村、封路、封小区、暂停省际、县级、村级班车等措施。

在《国务院办公厅关于延长2020年春节假期的通知》中，春节假期已经延期至至2月2日，北京、上海、广东等多地继续延长假期。

由于科技巨头自带与计算机打交道的基因，更适合在家远程办公，比如阿里巴巴、腾讯和百度的员工，都是2月3日至7日在家办公，暂定2月10日正式回工作地。

2月3日，沪深三大股指全面调整的情况下，云办公板块，却是少数逆市上涨板块之一。有不少网友惊呼，这场疫情竞让我国提前迈向远程办公时代。

需求来势汹汹，办公协同软件集体宕机

虽然各大IT巨头，近段时间都在力推自家旗下的远程办公产品：例如企业微信、钉钉、华为云WeLink先后发布远程办公指南。

字节跳动旗下办公套件飞书，也迅速上线“线上办公室功能”，提供远程办公相关配套服务。

但是从实际情况来看，大家还是小看了远程办公的实际使用需求，在2月3日正式开工后，笔者在实际使用中发现企业微信和钉钉等远程办公软件，接连出现故障。有的远程办公软件长时间不能正常登录，也有人掉线就再也进不来。

对此企业微信表示，“数千万用户同时使用【会议】功能，网络出现拥堵。我们已紧急修复了网络，并做了扩容处理，现在已经恢复，欢迎再次尝试使用~”

钉钉也在官微上表示，“新年开工，海量企业和组织的早会全面开展，瞬间同时发起海量各类会议直播，网络暂时出现限流。我们通过紧急调配支持，目前已恢复。”

不仅公有云的协同办公软件如此，由于不少企业都要求使用VPN方式，接入行内系统，但是因为VPN容量接入不足，造成行外访问频繁掉线，据笔者单位负责信息安全同事的反馈，仅2月3日一天他接到有关VPN的电话就超过了200通。

远程办公系统难在何处

远程办公属于典型的分布式协同系统，而分布式系统又会受收CAP不可能三角的制约。

CAP不可能三角：是指在一个分布式系统（Distributed System）中，一致性（Consistency）、可用性（Availability）、分区容错性（Partition Tolerance）呈不可能三角关系，既三个目标只能同时做到两点，不可能三者兼顾。

站在远程办公角度来讲，CAP三角并不难理解，因为如果要所有参会者所得到的信息都保持一致、且系统始终可用，那么一旦有人掉线，就只能让整体会议暂停，分区容错性也不会得到满足。

反之，如果有既能满足可用性、又满足有人掉线时会议依然可以继续，那么必然会有信息延迟，而这时参会者的数据一致性，又无法完全保证。

也正是由于CAP不可能三度的限制，才让远程办公系统在设计上，必须做到均衡。但是这样的方案设计起来难度很高，目前笔者还没发现有成熟的产品出来。

远程办公系统难在何处

近日，笔者还注意到这样一条消息，腾讯安全发布提示称：“接到某互联网公司的求助信息，该公司某部门200多名员工电脑被感染病毒，腾讯安全工程师介入后，发现此安全事件是由于该企业在进行远程办公时，某位业务主管使用个人电脑被XRed病毒感染，导致通过该电脑分享的EXCEL文件全部带有该病毒，通过内部工作群分享后，造成信息安全风险扩散。”

在笔者看来，远程办公目前在信息安全方面，还存在以下几点问题：

远程办公与个人PC的安全边界不清：目前大部分单位都不允许将涉及的资料带出办公场所，但是目前远程办公产品中，还没有看到哪款产品具备将办公区和个人区进行严格隔离的功能，而边界不清的问题，极易导致信息泄露和病毒传播。
安全加固不足：由于远程协作的终端各类众多，有手机、笔记本、台式机，操作系统也是多种多样。这对于病毒的防控要求很高。针对这点笔者也看了一下，截止目前还未发现哪款主流云办公产品，能够对分享到群内的文件，进行免费杀毒处理。如果分享的文件不安全，那么远程办公产品，也将难以全面推广。
信息泄密风险：由于网络上的信息传输，存在着被监听、监控可能，虽然通过VPN加密隧道的方式，能够解决传输过程中的安全问题，但是员工远程接入时的周围环境，也存在着泄密可能，无法保证绝对安全，因此远程办公中一定要避免发送任何涉及机密的消息。不过从目前的情况看，大众普遍对于泄密风险认识不足。
远程办公系统相关标准缺失：目前远程办公还属于是新生事物，相关标准还处在缺失状态，对于终端隔离、云端安全加强及数据传输等方面统一制订标准，才是解决行业乱象的终极之道。