在混合辦公的大趨勢下,遠程開發、遠程協作已經成為游戲行業的硬需求。但隨之而來的內部網絡邊界弱化、訪客多元化也極大地增加了代碼、設計文檔的泄露風險。借助火山引擎飛連,中手游構建了一個靈活易用、輕量化的“零信任”數字化辦公環境,避免了各場景數據互聯互通所帶來的安全風險。
中手游是領先的全球化IP游戲運營商,公司以IP為核心,通過自主研發和聯合研發,為全球玩家提供精品IP游戲,打造極具競爭力的IP游戲生態體系。深耕《仙劍奇俠傳》和《大富翁》等自有IP運營,持續為粉絲創造精品內容和互動體驗,打造世界級IP。
游戲畫面
“飛連技術團隊的專業程度和服務響應效率非常高,當我們的員工接入某個代碼版本出現卡頓時,半小時就提供了替代方案,并針對這一場景快速優化好飛連功能,員工不需要擔心因客戶端故障而造成研發工作中斷。” 中手游系統運維經理李健表示。
過去幾年,中手游一直在推行更加靈活的辦公制度,以幫助員工在辦公室、居家或出差等多種環境下有效協作。與此同時,中手游還希望通過更加數字化的辦公平臺,降低桌面工具的使用數量、打通各場景數據,并保證配套工具的易用性和安全性。
構建“零信任”安全辦公環境
火山引擎飛連團隊對中手游辦公網絡的應用人群、使用場景、權限、效率等多維度進行了深入分析,以遠程辦公安全為核心,通過飛連的 All in one 解決方案,打通身份、網絡、終端的統一管理,協助其開展輕量化、零信任安全理念的落地實踐:
- 可定制的“零信任”數據防泄
密露:游戲研發防泄露要求高,在飛連團隊和中手游團隊仔細論證和業務設計后,決定通過“零信任”的數據防泄露方案,實現文檔、游戲原畫、代碼防泄密審計,在保證安全的情況下,也實現了辦公的敏捷性。除了能滿足常規場景下的數據防泄漏外,飛連的技術團隊還特別針對中手游的項目特點,快速上線了P4代碼庫審計功能,支持對P4代碼庫的防泄漏,使代碼識別更加精準,同時上線了數據防泄漏告警運營功能,大幅減低了數據安全人員運維壓力; - 遠程安全連接辦公環境:飛連幫助中手游上線VPN功能搭建遠程辦公環境,實現員工遠程辦公,無論身處何地,使用何種終端環境,都可以一鍵接入企業辦公內部網絡環境。同時VPN網絡支持多節點服務器切換,提升遠程辦公穩定性,滿足員工的不同需求;
- 全面開放與對接:在登錄方式上,為保證員工接入便利,飛連支持各種主流的三方認證源。例如,飛連可以與飛書自動同步,無需重新創建用戶信息,員工離職和調轉可以自動同步,使基礎信息、權限等實現靈活管理,減輕網絡管控的運維壓力。
飛連 All in one 解決方案架構
數字化辦公,安全與效率兼顧
通過火山引擎飛連,中手游建立了一個基于“零信任”的無邊界安全辦公環境,減少了資源占用,全面提升了辦公安全管理能力。員工使用一個賬號,即可登錄所有業務系統,隨時隨地安全接入內部網絡,也為安全、業務、運維等方面帶來了顯著的成效:
- 安全成效:通過零信任的數據防泄密方案,在保證網絡安全、敏捷辦公的同時,也大幅提升了員工的安全意識;
- 業務成效:借助火山引擎飛連VPN,中手游實現了多端兼容、安全易用的內網應用訪問,大幅提高了員工協同開發與辦公效率;
- 運維成效:VPN軟件安裝由管理員半小時的手動配置,簡化為員工自主一鍵登錄安裝,此外,通過告警分析、運營分析,也降低了告警運維工作量。
接下來,中手游計劃逐步擴展“零信任”安全辦公實踐,飛連也將為中手游進一步完善企業辦公入網管理體系,實現終端、網絡、身份各個功能模塊的聯動配合。