The Cloudflare Blog
·
无风险的RDP：Cloudflare的基于浏览器的安全第三方访问解决方案
内容提要
Cloudflare在其SASE平台上推出了无客户端的浏览器基础远程桌面协议（RDP）支持，提升了Windows服务器的安全访问。该解决方案结合现代安全控制，简化基础设施，用户可通过浏览器安全访问RDP，无需额外软件，增强了安全性和性能。未来将进一步提升管理员的可见性和控制能力，并计划实现无密码认证。
关键要点
-
Cloudflare在其SASE平台上推出了无客户端的浏览器基础远程桌面协议（RDP）支持，提升了Windows服务器的安全访问。
-
该解决方案结合现代安全控制，简化基础设施，用户可通过浏览器安全访问RDP，无需额外软件。
-
RDP自1998年推出以来，因其复杂性和早期的安全漏洞而在安全行业中声名不佳。
-
RDP的主要安全问题包括弱用户凭证和不受限制的端口访问，导致暴力破解和凭证填充攻击。
-
尽管存在安全风险，RDP仍然对许多组织至关重要，尤其是分布式工作团队和第三方承包商。
-
传统RDP需要在用户设备上安装客户端软件，这对使用个人设备的承包商来说并不合适。
-
Cloudflare推出的浏览器基础RDP解决方案无需额外基础设施，结合了自托管的Access应用程序的强大功能。
-
IronRDP客户端通过WebSocket连接封装RDP会话，确保安全性和性能。
-
Cloudflare的架构确保RDP流量使用现代安全机制，防止过时或弱的安全特性影响客户端点。
-
未来计划增强管理员的可见性和控制能力，并实现无密码认证，提升安全性和用户体验。
-
Cloudflare致力于为企业和政府组织提供符合FedRAMP高标准的解决方案，确保数据保护和身份管理。
延伸解读
RDP的安全挑战与解决方案
尽管RDP在远程访问中至关重要，但其安全性一直备受质疑。Cloudflare的浏览器基础RDP解决方案通过现代安全机制，显著降低了传统RDP的安全风险，如弱凭证和不受限制的端口访问。这种新方法不仅提升了安全性，还简化了用户的访问流程，适合分布式团队和承包商使用。
无客户端访问的优势
Cloudflare的无客户端RDP解决方案消除了对用户设备上安装额外软件的需求，降低了IT维护成本。对于使用个人设备的承包商，这种方式尤为重要，能够在不牺牲安全性的前提下，提供便捷的远程访问体验。
未来的发展方向
Cloudflare计划在未来增强管理员的可见性和控制能力，包括会话监控和数据丢失防护（DLP）功能。此外，计划实现无密码认证，进一步提升用户体验和安全性。这些改进将使RDP解决方案更符合现代企业的需求。
延伸问答
Cloudflare的无客户端浏览器基础RDP解决方案有什么优势？
该解决方案无需额外软件，用户可以通过浏览器安全访问RDP，简化了基础设施并增强了安全性和性能。
RDP的主要安全问题是什么？
RDP的主要安全问题包括弱用户凭证和不受限制的端口访问，容易受到暴力破解和凭证填充攻击。
为什么许多组织仍然依赖RDP？
RDP对许多组织至关重要，特别是分布式工作团队和第三方承包商，因为它提供了对高性能Windows服务器的远程访问。
Cloudflare的RDP解决方案如何提高安全性？
Cloudflare的RDP解决方案通过现代安全机制和身份验证策略，确保RDP流量的安全，防止过时的安全特性影响客户端。
Cloudflare的RDP解决方案如何支持合规性？
Cloudflare计划将其浏览器基础RDP纳入FedRAMP高标准认证，确保数据保护和身份管理符合严格的合规要求。
未来Cloudflare的RDP解决方案有哪些计划？
未来计划增强管理员的可见性和控制能力，并实现无密码认证，进一步提升安全性和用户体验。
