天翼云AOne

天翼云AOne是中国电信天翼云面向企业场景推出的一款移动办公与零信任安全接入终端。它解决的问题很具体：员工在外出差、在家办公或者使用个人设备时，要安全地访问公司内网资源，同时还得保证敏感数据在传输过程中不被窃取或篡改。和常见的远程桌面工具不一样，AOne 把身份认证、访问控制、数据加密这些环节整合到了一起，形成一套完整的接入方案。对经常要碰内网系统、处理机密资料的上班族来说，用 AOne 连回公司环境，操作手感和在办公室用本地电脑差别不大，数据流转过程又有加密保护，移动办公时心里踏实不少。

官方介绍

这款产品瞄准的是混合办公和移动化趋势下，企业内外网边界逐渐模糊带来的安全问题。

过去那种把 VPN 一挂就当安全的做法，已经很难应对现在的威胁环境。

AOne 的思路是从身份、设备、网络、数据多个层面做管控，让每一次访问都有据可查、有权限可依。

它面向的使用者主要是企业员工和 IT 管理员。

员工这边，装好客户端、登录账号就能连内网；管理员那边，可以在后台统一配置访问策略、分配资源权限、查看审计日志。两边各取所需。

产品本身覆盖了从接入认证到资源访问再到数据传输的完整链路，不是单纯解决某一个环节的短板。

软件亮点说明

1、零信任安全架构：AOne 遵循“永不信任，始终验证”的原则。

每一次发起连接，系统都会对用户身份和当前设备环境做严格校验，不满足条件就拒绝接入。

这样可以拦下不少非法入侵和越权访问的尝试，给企业数据资产加一道防线。

2、多端接入方式：员工常用的途径都覆盖了：电脑客户端、手机 app、浏览器 Web 入口。

人在外面没有带笔记本，拿手机也能登内网处理事务；临时借用别人的电脑，开个浏览器就能访问指定应用，不用额外装软件。

办公环境在不同设备间切换比较顺。

3、远程体验调优：远程操作最怕画面卡顿和延迟。

AOne 用了自适应的图像传输协议，网络状况波动的时候会自动调整传输策略，尽量保证画面不花屏、不拖影。

高清视频、大型业务系统这类对画质和响应要求高的场景，也能维持接近本地电脑的操作感。

4、统一身份管理：企业内部通常已经有现成的身份系统，比如 AD、LDAP。

AOne 可以直接对接这些身份源，员工用一个账号走完全部认证流程，不用再记一串不同的密码。

单点登录减少了反复输入账号的麻烦，对 IT 部门来说，权限分配和账号回收也更好管理，人走账号就能立刻停用，降低账号滥用风险。

软件教程

首次登录流程比较简单：输入企业分配的账号和密码，按提示完成多因素认证（比如短信验证码或动态口令），就能进入控制台首页。

这里提醒一句，设备时间要设置成自动同步，时间不准会导致后面一连串认证失败。

连接远程桌面时，在资源列表里选中目标机器，点“连接”按钮。

系统会自动检查网络连通性，没问题的话就会以全屏或窗口模式启动远程桌面。

窗口模式下可以一边看远程画面一边操作本地软件，互不干扰。

内外网文件互传有两条路径：直接复制粘贴走剪贴板，或者用专门的传输工具上传下载。

需要注意个别文件的大小限制，超过阈值会传输失败，传大文件前先确认一下配额。

临时需要访问某个之前没权限的系统，可以在管理后台提交权限申请单，写明用途和时间段，等管理员审批通过后就能获得临时访问权限，到期自动回收。

常见问题

手机端 app 建议从官方渠道或者应用内提供的链接下载安装包。

网上有些修改版 APK 被人动过手脚，装进去容易泄露账号密码，这个风险不值得冒。

首次启动时，系统会弹窗请求存储、相机、麦克风等权限。存储权限建议开启，方便接收远程传输的文件；相机和麦克风这类敏感权限，只在需要参加远程会议或者屏幕共享的时候再给，平时保持关闭状态，既能省电也能减少隐私暴露面。

AOne 对网络延迟比较敏感。

如果处在 Wi-Fi 信号弱或者移动网络不稳定的环境，可以进设置把图像画质调低一些，或者干脆关掉音频传输。

画质降一点换来的是操作不卡顿，不会出现画面长时间冻结甚至黑屏的问题。

部分国产手机系统（比如 MIUI、EMUI）有激进的后台清理机制，会把 AOne 进程杀掉。

结果就是远程连接断开后不能自动重连。

解决办法是在系统设置里把 AOne 加入电池优化白名单和自启动管理列表，让它在后台能一直存活。

遇到“连接超时”报错，先确认当前网络信号强度，弱网环境下换个位置或者切到 4G/5G 再试。

提示“证书错误”的话，多半是手机系统时间没有自动同步，时间偏差会导致 SSL 握手失败。

这里要特别强调，不要手动去改系统时间，乱改时间可能让所有加密连接全部失效。

手机屏幕不算大，但 AOne 支持分屏模式。

开启后可以和本地笔记应用并排显示，一边看远程文档一边记录要点，不需要来回切换应用，移动办公的效率能提升不少。

补充说明

- 收费模式：客户端本身不向企业员工收费，下载安装都免费。

不过具体能用哪些资源、带宽有多大、支持多少用户同时在线，这些取决于企业管理员在天翼云后台给本企业配置的套餐。

个人用户只要持有有效的企业账号，登录就能用，不需要单独买软件授权。

- 安全保障机制：数据加密用的是国密算法，符合国内的安全规范要求。

整个访问链路基于零信任架构搭建，所有数据流都通过加密隧道传输，人在内网之外也截获不到明文内容，篡改就更难实现。

系统还带完整的审计日志，谁在什么时间访问了哪个资源、做了哪些操作，全部留痕可追溯。

这套机制能满足企业级网络安全合规的审查要求。

更新日志说明

v2.15.2版本

• 修复了部分机型上远程桌面画面显示异常的问题

• 优化了弱网环境下的连接稳定性

• 调整了多因素认证的交互流程

• 改进了文件传输功能对大文件的处理策略