，许多企业陆续开启“云办公”模式。随着远程办公战线拉长，在经历VPN接入需求暴增vpn挂到本地连接、视频会议因洪峰爆发出现

　　攻击者利用员工远程登录VPN的场景，模拟员工登录，采用VPN强行登录、异地登录、短信轰炸、账号共享滥用、非工作时间登录等多种手段，攻击企业内网。

　　攻击者通常会对攻击对象进行全面的信息收集，如端口扫描、域名发现等。企业如果未对资产进行全面的梳理和保护，那么暴露在公网之上的服务和数字资产，易成为攻击者的目标。

　　-发现针对暴露在公网的内部容器平台中的JenkinsRCE漏洞，进入内网核心系统的致命攻击，并提供溯源查证

　　OA、CRM、邮箱等系统作为远程办公主要的辅助软件，存放着大量企业生产销售的核心数据，而办公系统的漏洞常常被攻击者利用，发起命令注入、探测扫描、0day等攻击。

　　企业与第三?平台集成远程办公过程中，通过API进?数据交互，由于缺少基于最终流量的安全监控体系和对交互数据的安全监控，存在敏感数据外泄的风险。

　　-通过基于AI的流式安全大数据分析，自动发现办公系统可能存在的安全威胁，提升企业远程办公安全性