在混合办公的大趋势下，远程开发、远程协作已经成为游戏行业的硬需求。但随之而来的内部网络边界弱化、访客多元化也极大地增加了代码、设计文档的泄露风险。借助火山引擎飞连，中手游构建了一个灵活易用、轻量化的“零信任”数字化办公环境，避免了各场景数据互联互通所带来的安全风险。
> 中手游是领先的全球化IP游戏运营商，通过自主研发和联合研发，为全球玩家提供精品IP游戏，打造极具竞争力的IP游戏生态体系。深耕《仙剑奇侠传》和《大富翁》等自有IP运营，持续为粉丝创造精品内容和互动体验，打造世界级IP。
 游戏画面
“飞连技术团队的专业程度和服务响应效率非常高，当我们的员工接入某个代码版本出现卡顿时，半小时就提供了替代方案，并针对这一场景快速优化好飞连功能，员工不需要担心因客户端故障而造成研发工作中断。”——中手游系统运维经理李健。
过去几年，中手游一直在推行更加灵活的办公制度，以帮助员工在办公室、居家或出差等多种环境下有效协作。与此同时，中手游还希望通过更加数字化的办公平台，降低桌面工具的使用数量、打通各场景数据，并保证配套工具的易用性和安全性。
### **构建“零信任”安全办公环境**
火山引擎飞连团队对中手游办公网络的应用人群、使用场景、权限、效率等多维度进行了深入分析，以远程办公安全为核心，通过飞连的All in one解决方案，打通身份、网络、终端的统一管理，协助其开展轻量化、零信任安全理念的落地实践：
* **可定制的“零信任”数据防泄~~密~~露：** 游戏研发防泄露要求高，在飞连团队和中手游团队仔细论证和业务设计后，决定通过“零信任”的**数据防泄露**方案，实现文档、游戏原画、代码防泄密审计，在保证安全的情况下，也实现了办公的敏捷性。除了能满足常规场景下的数据防泄漏外，飞连的技术团队还特别针对中手游的项目特点，快速上线了P4代码库审计功能，支持对P4代码库的防泄漏，使代码识别更加精准，同时上线了数据防泄漏告警运营功能，大幅减低了数据安全人员运维压力；
* **远程安全连接办公环境：** 飞连帮助中手游上线**VPN**功能搭建远程办公环境，实现员工远程办公，无论身处何地，使用何种终端环境，都可以一键接入企业办公内部网络环境。同时VPN网络支持多节点服务器切换，提升远程办公稳定性，满足员工的不同需求；
* **全面开放与对接：** 在登录方式上，为保证员工接入便利，飞连支持各种主流的**三方认证源**。例如，飞连可以与飞书自动同步，无需重新创建用户信息，员工离职和调转可以自动同步，使基础信息、权限等实现灵活管理，减轻网络管控的运维压力。
 飞连All in one解决方案架构
### **数字化办公**，**安全与效率兼顾**
通过火山引擎飞连，中手游建立了一个基于“零信任”的无边界安全办公环境，减少了资源占用，全面提升了办公安全管理能力。员工使用一个账号，即可登录所有业务系统，随时随地安全接入内部网络，也为安全、业务、运维等方面带来了显著的成效：
* **安全成效：** 通过零信任的数据防泄密方案，在保证网络安全、敏捷办公的同时，也大幅提升了员工的安全意识；
* **业务成效：** 借助火山引擎飞连VPN，中手游实现了多端兼容、安全易用的内网应用访问，大幅提高了员工协同开发与办公效率；
* **运维成效：** VPN软件安装由管理员半小时的手动配置，简化为员工自主一键登录安装，此外，通过告警分析、运营分析，也降低了告警运维工作量。
END
接下来，中手游计划逐步扩展“零信任”安全办公实践，飞连也将为中手游进一步完善企业办公入网管理体系，实现终端、网络、身份各个功能模块的联动配合。