远程办公系统安全综述

受新型冠状病毒肺炎的影响, 远程办公这种新型办公方式在短时间内迅速发展并被社会广泛应用, 由此引发的远程办公系统的安全问题显得越发急迫和突出。目前, 远程办公系统安全的相关研究仍处于起步阶段, 其研究结果并未不足以完全解决远程办公系统发展中的安全问题。为使研究人员系统化地了解目前的研究进展, 本文首次归纳总结了远程办公系统的安全问题,并撰写了本综述。本文首先回顾了远程办公系统的发展历程, 指出了远程办公系统在不同应用场景中特有的安全需求和问题,然后根据远程办公系统的技术架构将其分为虚拟专用网络、远程桌面控制、团队协作平台三种类型。在调研了近 5 年 EI 数据库、 Web of Science 核心数据库和 CCF 推荐网络与信息安全国际学术会议中发表的与远程办公安全相关论文以及其他相关的高水平研究工作的基础上, 本文对以上三类远程办公系统中存在的安全问题进行了系统性的分析和总结, 尤其是重点分析了团队协作平台这种新型办公方式的安全问题。根据团队协作平台的架构和功能以及攻击者常用的攻击方式将团队协作平台的安全风险分为 5 类: 第三方小程序安全、通信协议安全、客户端安全、云服务端安全、侧信道分析。最后进一步指出了远程办公系统安全研究所面临的挑战和机遇, 为远程办公系统安全未来的研究指出了方向。