《參考消息》遠程辦公系統(tǒng)為報社防疫期間工作保駕護航

摘? 要：突如其來的新冠疫情防控工作不僅給各單位的業(yè)務開展帶來嚴峻的挑戰(zhàn)，也給各單位人員安全保障工作提出了更高的要求。《參考消息》報社作為中國第一大日報，肩負著黨和人民耳目喉舌的重要使命職責，為保證報社各業(yè)務有序進行，同時確保報社職工人身安全，報社技術室臨危受命，充分發(fā)揮長期以來的技術積淀優(yōu)勢，在短短的一周時間內(nèi)完成了參考消息遠程辦公系統(tǒng)的搭建工作，并迅速投入使用，切實保證了疫情期間報社的業(yè)務平穩(wěn)和職工的健康安全。同時，也為報社的未來辦公模式提供了新的思路。

關鍵詞：遠程辦公;虛擬化;技術積淀;報社技術;內(nèi)網(wǎng)安全;傳媒技術? 中圖分類號：TP393.08? ?TP317.1? 文獻標識碼：A

文章編號：1671-0134（2020）05-126-03? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?DOI：10.19483/j.cnki.11-4653/n.2020.05.035

本文著錄格式：王建東.《參考消息》遠程辦公系統(tǒng)為報社防疫期間工作保駕護航[J].中國傳媒科技，2020（5）：126-128.

遠程辦公在互聯(lián)網(wǎng)技術快速發(fā)展的今天已不是新鮮事物，很多企業(yè)，尤其是大型國企、外企、互聯(lián)網(wǎng)企業(yè)都具備遠程辦公條件或者部署過遠程辦公解決方案。在國內(nèi)，互聯(lián)網(wǎng)企業(yè)率先引發(fā)遠程辦公潮流。根據(jù)《2019年中國SaaS產(chǎn)業(yè)研究報告》，國內(nèi)協(xié)同辦公市場規(guī)模增長迅速，2019年達到459億元，已具備一定應用基礎。[1]

新冠疫情之前，遠程辦公僅僅是企業(yè)辦公方式的可選項，而非必選項，但在春節(jié)后疫情日益嚴峻的大環(huán)境下，這些可選項“不得不”匆匆轉換為必選項。可以預見，疫情過后，遠程辦公將逐漸成為很多公司甚至是政府一些部門的重要工作模式之一。

為應對新冠疫情給春節(jié)后報社工作帶來的影響，在保證報社業(yè)務正常運轉的前提下，本著盡可能讓報社員工以更安全、更便捷的方式辦公的原則，報社技術室在春節(jié)期間面對困難快速響應，由處室領導牽頭對可能的解決辦法進行綜合評估分析，最后篩選確立了一套完整的遠程辦公解決方案。

1.遠程辦公系統(tǒng)是長期技術積淀的成果

報社原本沒有遠程辦公系統(tǒng)，技術室之所以能夠在短短的一周內(nèi)搭建出一套功能性、穩(wěn)定性和安全性兼?zhèn)涞倪h程辦公系統(tǒng)是憑借多年的技術、人才積累、不斷完善的系統(tǒng)、網(wǎng)絡架構環(huán)境以及日益增加的安全意識和規(guī)范化管理模式，最終實現(xiàn)了從無到有的突破。遠程辦公系統(tǒng)的成型主要來自四個板塊的支撐：

1.1域環(huán)境的建設——用戶管理和身份驗證

早在1996年，技術室已經(jīng)搭建了基于Windows域的用戶管理體系，當時社內(nèi)很多部門仍采用簡單的對等網(wǎng)形式，可以說報社在技術管理上是走在前列的。

域環(huán)境是微軟體系下最基礎的管理框架，廣泛的應用于各類網(wǎng)絡環(huán)境中，基本的功能是實現(xiàn)用戶和計算機管理。域環(huán)境大大簡化了技術人員的管理成本，提高了管理效率，為后來各類應用的開發(fā)打下基礎，也為報社各平臺的業(yè)務擴展提供了可能。

1.2網(wǎng)絡環(huán)境的合理規(guī)劃——網(wǎng)絡安全和邏輯功能區(qū)

網(wǎng)絡已成為大家工作和生活必不可少的因素，做好報社的網(wǎng)絡管理也是技術室的重要工作之一。然而網(wǎng)絡管理并非簡單地堆疊設備，而是涉及到網(wǎng)絡規(guī)劃、交換機配置、網(wǎng)絡安全、機房管理等多方面知識內(nèi)容，規(guī)劃要做在業(yè)務發(fā)展之前，保障要伴隨整個業(yè)務周期。

技術室根據(jù)報社業(yè)務需求，定期對網(wǎng)絡進行合理規(guī)劃。報社最初只有內(nèi)網(wǎng)（采編）和外網(wǎng)兩個局域網(wǎng)，隨著報社業(yè)務不斷發(fā)展，報社網(wǎng)絡管理不斷細化，僅內(nèi)網(wǎng)就包含實體服務器管理網(wǎng)絡、帶外管理網(wǎng)絡、虛擬服務器網(wǎng)絡、網(wǎng)絡設備管理網(wǎng)絡、終端網(wǎng)絡、IP電話網(wǎng)絡、打印機網(wǎng)絡、考勤設備網(wǎng)絡等八個邏輯功能區(qū);外網(wǎng)又分為終端外網(wǎng)和業(yè)務外網(wǎng)，終端外網(wǎng)不僅有最初的實體終端外網(wǎng)，還有后來廣泛使用的View網(wǎng)絡，而業(yè)務外網(wǎng)包括了參考消息網(wǎng)、參考消息客戶端、參考消息各類托管應用等網(wǎng)絡模塊。

本次遠程系統(tǒng)也得益于報社網(wǎng)絡體系化的管理和設置，技術室在獲得搭建遠程辦公系統(tǒng)需求時，可以依托現(xiàn)有成熟的網(wǎng)絡布局，快速從網(wǎng)絡中剝離資源，搭建新的邏輯區(qū)塊，保障了業(yè)務的獨立性和安全性。

1.3應用架構的不斷探索——前瞻性的實踐和演練

技術室在實際工作中，始終秉承技術先行的原則，為報社業(yè)務的發(fā)展提供有力的支撐和保障，最典型的事例就是報社數(shù)據(jù)中心虛擬化的建設。

報社技術人員不足，在服務器實體化的時期，服務器運維人力成本高，效率低，嚴重制約了報社未來業(yè)務發(fā)展的擴展性。在報社黨委的支持下，技術室對報社未來業(yè)務走勢做了清晰的預判，于2009年前后果斷在報社部署了虛擬化的數(shù)據(jù)中心，將所有實體服務器轉為虛擬機，由統(tǒng)一平臺進行管理，大大提高了管理效率，也為日后的業(yè)務擴展做好了技術準備。2011年參考消息網(wǎng)的搭建，印證了技術室前瞻性的技術準備的正確性，以四人的微型團隊撐起了一個網(wǎng)站的運維管理和開發(fā)工作。2018年，快速重建參考消息客戶端三十多臺新服務器環(huán)境，也是得益于長期以來數(shù)據(jù)中心虛擬化的技術儲備。

本次遠程辦公系統(tǒng)即是基于實踐已久的桌面虛擬化應用來搭建的。

1.4安全體系的建設和加強——安全意識的提升和踐行

網(wǎng)絡安全已上升至國家安全的高度，重要媒體主體責任愈發(fā)重大。隨著互聯(lián)網(wǎng)業(yè)務的不斷開展，網(wǎng)絡安全問題已成為報社不可忽視的技術工作之一。不論是參考消息網(wǎng)、采編系統(tǒng)、參考消息客戶端等業(yè)務系統(tǒng)的等級保護、安全巡查工作，還是報社各類業(yè)務出口的安全防護和日志審計工作，都離不開逐步提升的安全意識和不斷完善的安全管理體系。

遠程系統(tǒng)在搭建的過程中，技術室即考慮到可能存在的安全風險，技術室以“業(yè)務可用、風險可控、責任可查”為指導思想，為遠程系統(tǒng)配置了安全加固模塊，在保證業(yè)務可用性的前提下，不斷夯實安全防控機制。

2.遠程辦公系統(tǒng)的設計與落地

根據(jù)不同類型的業(yè)務需求，遠程辦公有不同的技術解決方案，比如常見的VPN技術、在線音視頻會議、文檔共享與協(xié)作以及遠程桌面等。[2]技術室從報社的業(yè)務流程和系統(tǒng)的易用性、便捷性、安全性等角度出發(fā)，最終選定遠程桌面的形式來搭建遠程辦公系統(tǒng)。

參考消息遠程辦公系統(tǒng)基于VMware Horizon應用架構搭建，本次搭建的版本號為7.8。系統(tǒng)設計工作主要分為應用架構設計部分、網(wǎng)絡環(huán)境設計部分、安全防護設計部分、測試部分等。

2.1應用架構設計

View系統(tǒng)是由技術室獨立構建與實施的桌面虛擬化系統(tǒng)，在報社已服役近10年，滿足了報社職工人手一臺外網(wǎng)的工作需求，在管理上也極大的加強了外網(wǎng)桌面的可控性、規(guī)范性與安全性，走在當時新華社桌面管理的前列。

本次遠程辦公系統(tǒng)的應用選型即考慮到報社采編人員對于View系統(tǒng)的熟悉程度以及該應用環(huán)境的穩(wěn)定性等因素，以實踐多年的穩(wěn)定架構設計搭建了一套全新的View系統(tǒng)。其中，應用版本選擇適用于當前環(huán)境的7.8版;模版機部署了通用的Windows10操作系統(tǒng);終端用戶訪問方式也開放了瀏覽器和客戶端兩種模式，方便用戶使用。

2.2網(wǎng)絡環(huán)境設計

為保障遠程辦公系統(tǒng)與內(nèi)網(wǎng)各項業(yè)務的正常通信，遠程辦公系統(tǒng)的虛擬機網(wǎng)絡需與報社內(nèi)網(wǎng)相通。一種思路是遠程辦公系統(tǒng)虛擬機網(wǎng)絡可以設置為獨立的網(wǎng)段，即所有遠程辦公系統(tǒng)的虛擬機必須經(jīng)過網(wǎng)關才能與內(nèi)網(wǎng)各服務器通信;另一種思路是直接將遠程辦公系統(tǒng)的虛擬機網(wǎng)絡與內(nèi)網(wǎng)服務器網(wǎng)絡設置為同網(wǎng)段，可以確保無障礙通信。

服務器網(wǎng)絡是內(nèi)網(wǎng)安全防護的重中之重，技術室在2018年-2019年的內(nèi)網(wǎng)網(wǎng)絡改造項目中充分考慮了應用、管理、業(yè)務與安全的關系，提早做了技術準備，不僅將核心服務器網(wǎng)絡分離出來，而且根據(jù)業(yè)務類型和地理位置將報社內(nèi)部流量分為多個網(wǎng)段，提升了網(wǎng)絡的安全性和管理的合規(guī)性。

基于上述內(nèi)網(wǎng)優(yōu)化的成果，本次網(wǎng)絡設計選擇了第一種思路，即為遠程辦公系統(tǒng)的虛擬機設置獨立網(wǎng)段，在保障業(yè)務正常通信的前提下，以權限最小化原則為基礎，嚴格控制該網(wǎng)段的網(wǎng)絡訪問范圍。遠程辦公系統(tǒng)的網(wǎng)絡環(huán)境邏輯上與其他業(yè)務功能隔離，成為獨立的網(wǎng)絡模塊，可以靈活與外網(wǎng)網(wǎng)絡模塊對接，為將來系統(tǒng)的擴展和調(diào)整做好了準備。

2.3安全防護設計

遠程辦公系統(tǒng)的安全設計是系統(tǒng)的關鍵環(huán)節(jié)，其直接決定了該系統(tǒng)運行的穩(wěn)定性和可信性。除了網(wǎng)絡設計考慮的安全因素外，安全問題還涉及到身份驗證、數(shù)據(jù)安全以及操作安全等方面。

2.3.1身份驗證

用戶名和密碼的方式是最常見、最符合用戶使用習慣的身份驗證方式。但該方式也是最不安全，風險最高的方式，主要是原因是用戶名和密碼可能因為用戶的主觀或客觀原因泄露，導致非授權人員使用授權用戶登錄。當前業(yè)內(nèi)通用做法是采用多因素身份驗證的方法，增加物理身份信息的驗證，提高信息泄露的成本，從而降低安全風險。比如，銀行使用的U盾或密碼器，互聯(lián)網(wǎng)應用使用的手機驗證碼等。

基于上述考慮，技術室針對遠程辦公系統(tǒng)緊急部署了一套全新的時間令牌系統(tǒng)，時間令牌與用戶名一一對應，登錄用戶必須持有該時間令牌才能正常登錄，從而大大降低了安全風險。

2.3.2數(shù)據(jù)安全

報社內(nèi)網(wǎng)與外網(wǎng)是物理隔離的，按照報社規(guī)定，內(nèi)網(wǎng)數(shù)據(jù)不允許隨意拷貝至外網(wǎng)。在報社內(nèi)工作時，內(nèi)網(wǎng)沒有與外網(wǎng)的物理接口，數(shù)據(jù)安全可以得到保障。但作為遠程辦公系統(tǒng)基礎的VMware Horizon框架是默認支持用戶終端磁盤映射到遠程虛擬機的，為了杜絕數(shù)據(jù)泄露，技術室在部署應用時，基于域控組策略的方式統(tǒng)一關閉了所有虛擬機與終端的共享和設備映射配置。

2.3.3操作安全

為進一步提升遠程辦公系統(tǒng)的安全可控性，技術室對于用戶登錄日志進行分析和收集，對于惡意登錄或攻擊系統(tǒng)的行為進行記錄，以便日后責任可以追溯。

2.3.4測試工作

技術室通過一周的緊張工作，完成了遠程辦公系統(tǒng)的部署。為了讓用戶更快、更穩(wěn)定的使用系統(tǒng)，技術室在系統(tǒng)部署完畢后對系統(tǒng)進行測試。

首先，技術室進行了多角度的內(nèi)部測試，找出可能存在的Bug。其次，邀請部分采編部門的同事，從功能性上進行測試，比如蘋果Mac系統(tǒng)的登錄問題就是在用戶協(xié)助測試的過程中發(fā)現(xiàn)的。第三，不斷完善和修訂遠程辦公系統(tǒng)的使用說明，為采編部門的用戶提供文檔指導。

3.遠程辦公系統(tǒng)的積極意義

遠程辦公系統(tǒng)解決了報社在新冠疫情期間采編工作和安全防護的矛盾，為廣大職工提供了更安全、更有時效的工作方式。其意義不僅局限于當前工作方式的調(diào)整，也可為報社未來發(fā)展提供了新的思路。

3.1遠程辦公可以減少通勤時間損耗

北京交通發(fā)展研究院2019年發(fā)布的《北京市通勤出行特征與典型區(qū)域分析》報告和《北京市居民公共交通出行特征分析》報告顯示，北京工作日六環(huán)內(nèi)平均通勤時間56分鐘。[3]過高的通勤時間不僅耗費職工精力，也可能耽誤重要工作。

遠程辦公可以很好地解決通勤時間損耗問題，業(yè)務部門可以根據(jù)實際需要調(diào)整排班，既保證職工準時上班，又可讓職工最大化利用空閑時間，一舉兩得。

3.2遠程辦公可以優(yōu)化辦公資源配置

當前報社業(yè)務不斷發(fā)展和調(diào)整，人員也隨著業(yè)務的調(diào)整而變化。固定工位資源有限，達到瓶頸時可能會限制業(yè)務的拓展，甚至錯過市場的窗口期。

遠程辦公系統(tǒng)可以很好解決固定工位不足或者跨部門臨時調(diào)人沒有工位等辦公資源問題，以業(yè)務優(yōu)先的原則快速部署人力，減少不必要的制約。

3.3遠程辦公可以多樣化合作方式

隨著互聯(lián)網(wǎng)業(yè)務不斷拓展，報社與第三方單位的合作越來越多，不可避免的出現(xiàn)駐場、派駐或臨時辦公等情況。以往只能讓第三方人員到場工作，需協(xié)調(diào)工位，存在一定的不確定性和安全隱患。

遠程辦公系統(tǒng)可以避免第三方人員非必要性到場辦公的問題，既保障了業(yè)務順利開展，又減少了外部人員進出辦公區(qū)的安全風險。

3.4遠程辦公可以減少租賃成本

作為傳統(tǒng)媒體，報社經(jīng)營壓力愈發(fā)明顯，如有必要，報社可以通過浮動工位的形式，減少部分辦公場所租賃的費用，在保障業(yè)務正常開展的前提下，優(yōu)化資金使用。

4.遠程辦公的設想

2015年7月，日本總務省正式啟動了“鄉(xiāng)土遠程辦公”計劃，鼓勵企業(yè)下鄉(xiāng)開設公司和分支機構，在綠水青山間 “遠程辦公”。日立公司計劃在兩到三年內(nèi)建立新體制，理想化預計在2020年，讓十萬名員工能在家或外出地點上班。日本還設立“遠程辦公日”，鼓勵通勤者奧運期間在家辦公，希望以此能鼓勵改變?nèi)毡救说摹肮ぷ骺瘛绷晳T，讓他們轉而在家庭和娛樂活動中投入更多時間。目前，日本采取“浮動工作時間制”和“遠程雇傭制”的勞動者，已經(jīng)占到了所有勞動者中的9%。[4]

2020年5月21日，扎克伯格宣布Facebook在未來5至10年將會有50%的員工實現(xiàn)永久遠程辦公。這是繼Twitter，Squre，Shopify和Coinbase宣布可以永久在家辦公后，又一家科技巨頭公司宣布這樣的決定。[5]

由此可見，疫情對未來辦公模式的影響是巨大的，其會隨著報社未來業(yè)務模式的調(diào)整而不斷完善和優(yōu)化，在可預見的時期內(nèi)為報社的發(fā)展持續(xù)保駕護航。

參考文獻

[1]鐘新龍，王菲，黃文鴻.遠程辦公漸成一種重要工作模式[N].中國電子報，2020-2-28（3）.

[2]光賢.2020遠程辦公/云辦公分類排行榜[J].互聯(lián)網(wǎng)周刊，2020-2-20：12-13.

[3]孫宏陽.北京通勤出行特征報告出爐[N].北京日報，2019-8-29（6）.

[4]市政廳|日本的神山町：鄉(xiāng)土遠程辦公[OL].澎湃網(wǎng).2016-1-26.https：//www.thepaper.cn/newsDetail_forward_1425723.史無前例！Facebook宣布員工將永久在家辦公，新工作模式來了！[OL].騰訊網(wǎng).2020-5-28 https：//xw.qq.com/cmsid/20200528A03FJJ00.

作者簡介：王建東（1983-），男，山東，工程師，研究方向：虛擬化、信息安全。