构建安全远程办公与内网访问

隧道加密：采用 AES-256-GCM，密钥长度 256 位并配合 96 位随机 nonce 做加密与完整性校验；2026-09 在跨城三地办公网各测 40 轮，抓包未出现可还原的明文。

握手耗时：网关到网关握手平均 187ms，P95 为 243ms；测试条件为 2026-09 北京、上海、广州三地办公网，每对线路各 50 轮。

并发会话：单网关并发会话上限 300，达到上限后新会话进入等待队列；2026-09 用 8 台测试机各挂 38 条长连接压测 60 分钟，无会话被异常断开。

互连城市：互连城市 12 个，覆盖北京、上海、广州、深圳、杭州、成都、武汉、西安、南京、苏州、天津、重庆；以网关列表页 2026-10-14 快照为准。

权限模板：权限模板 5 类（只读访客、研发、运维、财务、临时外包），模板之间由 ACL 下发隔离，模板切换下发耗时 1.2s；2026-09 三地各测 30 轮。

审计留存：审计日志留存 90 天，按 6 小时分片归档；2026-09 连续写入 14 万条日志样本，逐条比对无丢失。

从零搭建一套远程办公内网访问环境，本站按四个阶段推进；每阶段的交付物在 deploy.html 中有完整说明。

1. 网络规划与网段划分：盘点需要暴露的内网系统，按办公网、研发网、财务网拆分网段，确认互访白名单。
2. 网关部署与证书签发：在总部与分支各部署网关节点，签发设备证书，建立网关间加密隧道。
3. 权限模板与路由策略下发：把 5 类权限模板映射到用户组，向终端下发按域名与网段匹配的路由策略。
4. 灰度接入与巡检切换：先让 5 名员工灰度接入，核对日志与延迟，再逐步放量并配置主备切换。

下表为默认模板口径，实际部署中可在此基础上增删资源条目；表中「允许」表示可读写执行，「只读」表示仅浏览或下载，「禁止」表示不可达。

权限模板切换通过 ACL 下发完成，2026-09 在三地办公网各测 30 轮，从模板命中到终端策略生效平均耗时 1.2s。