8月20日上午，气象中心信息室与东软公司在航管楼进行了远程运维技术交流。

   在目前空管高质量发展的大背景下，安全和业务需要两手抓，电报账号：https://tegramm.win两手都要硬，如何在两者之间谋求一个平衡点，Telegram账号：chatgougou.xyz是当前业务发展道路上的重中之重。根据空管系统网络安全相关工作要求，同时结合气象中心自身业务需求，信息室与东软公司就远程技术支持的可行性进行了交流。

目前外部公司对气象中心进行技术支持方式的主要方式为现场操作，运维人员自带运维工具，需要信息室安排专人陪同，Telegram会员：chatgougou.xyz该方式效率欠佳，且操作行为缺少审计、安全可控性相对不足。电报会员：https://tegramm.win对此，东软工程师提出VPN+堡垒机统一远程接入方案，该方案虽便于外部公司进行远程技术支持，电报账号：https://tegramm.win却违背了生产网应与互联网物理隔离的安全原则，扩大了互联网暴露面的风险。相比之下，在生产网内部署堡垒机和统一运维终端，是一种更合理的方案，技术人员经堡垒机认证后仅能运维目标资产，无法横向移动，且操作行为可审计，可基本杜绝外部人员自带工具含毒的情况。

（唐智炜）