建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
專(zhuān)家稱(chēng)限制用戶(hù)VPN訪問(wèn)可以幫助企業(yè)執(zhí)行安全與BYOD政策，同時(shí)減少風(fēng)險(xiǎn)。
讓客戶(hù)滿(mǎn)意是我們工作的目標(biāo)，不斷超越客戶(hù)的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛(ài)。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶(hù)，將通過(guò)不懈努力成為客戶(hù)在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：申請(qǐng)域名、虛擬主機(jī)、營(yíng)銷(xiāo)軟件、網(wǎng)站建設(shè)、晉源網(wǎng)站維護(hù)、網(wǎng)站推廣。
有句流傳已久的諺語(yǔ)：“進(jìn)攻是最好的防御”。它適用于很多語(yǔ)境和學(xué)科，從軍事到法律到體育等等。但這并不意味著它是普遍適用的，尤其是當(dāng)它涉及到VPN接入的時(shí)候。
在當(dāng)今不斷遭受?chē)サ木W(wǎng)絡(luò)管理員清楚的知道，有太多的潛在漏洞潛伏在他們的組織里，因此需要在這些漏洞發(fā)生之前預(yù)測(cè)并攻擊掉每一個(gè)單一的威脅。
尤其是鑒于自備設(shè)備(BYOD)和遠(yuǎn)程辦公正處于一個(gè)上升的趨勢(shì)，網(wǎng)絡(luò)管理員正在失去直接監(jiān)督潛在有害的員工行為的機(jī)會(huì)。一直保持攻擊不是一個(gè)可持續(xù)的發(fā)展戰(zhàn)略，并且它也并非總是成功的，即使是在短期內(nèi)。
那么，對(duì)于關(guān)注安全的遠(yuǎn)程VPN接入的網(wǎng)絡(luò)管理員來(lái)說(shuō)，什么才是最好的防御戰(zhàn)略呢?為了防止員工有更改設(shè)置的機(jī)會(huì)，關(guān)鍵一點(diǎn)就是要能夠預(yù)配置并且鎖定VPN參數(shù)。預(yù)先采取這些積極的措施能夠?qū)⒕W(wǎng)絡(luò)管理員從每次追趕流氓員工以及當(dāng)網(wǎng)絡(luò)被攻破的時(shí)候加固網(wǎng)絡(luò)中解救出來(lái)。
遠(yuǎn)程工作案例
每當(dāng)談及BYOD的話題時(shí)，它的兩個(gè)主要的好處往往同時(shí)被提及：方便(對(duì)于員工)以及節(jié)省成本(對(duì)于雇主)。這也是為什么，到2018年，BYOD被期望跨越一個(gè)重要的基點(diǎn)--用于商業(yè)用途的員工自有設(shè)備將會(huì)兩倍于企業(yè)自有設(shè)備。
與過(guò)去不同的是，今天的員工能夠從無(wú)數(shù)的潛在脆弱的訪問(wèn)點(diǎn)以及可能并非完全安全的移動(dòng)設(shè)備上遠(yuǎn)程訪問(wèn)公司的網(wǎng)絡(luò)，使得鎖定網(wǎng)絡(luò)對(duì)于IT部門(mén)帶來(lái)更多的挑戰(zhàn)。通過(guò)部署VPN，告訴用戶(hù)，“這是我們的安全策略”，然后就希望他們?nèi)?zhí)行是不夠的。
限制用戶(hù)行為以降低風(fēng)險(xiǎn)
對(duì)于沒(méi)有能力預(yù)配置VPN和鎖定參數(shù)的網(wǎng)絡(luò)管理員來(lái)說(shuō)，用戶(hù)可以更改VPN接入配置和設(shè)置，通常最終的結(jié)果是--這也無(wú)需奇怪--對(duì)網(wǎng)絡(luò)造成危害，無(wú)論是通過(guò)一個(gè)管理員不知道的長(zhǎng)期的脆弱性還是一個(gè)直接快速的攻擊。
為什么網(wǎng)絡(luò)管理員不去預(yù)配置VPN并且鎖定參數(shù)呢?通常，網(wǎng)絡(luò)管理員是如此渴望部署VPN客戶(hù)端--允許用戶(hù)遠(yuǎn)程接入到公司網(wǎng)絡(luò)--以致于他們沒(méi)有對(duì)不以一種安全策略的方式去配置VPN會(huì)造成的后果進(jìn)行充分的思考。他們或許甚至不知道預(yù)配置并且鎖定參數(shù)--用戶(hù)不能更改的設(shè)置--是可選項(xiàng)。
網(wǎng)絡(luò)管理員面臨的另一種不足就是選擇一種不提供預(yù)配置和鎖定參數(shù)可選項(xiàng)的VPN客戶(hù)端?；蛘?，他們會(huì)選擇一種不支持遠(yuǎn)程接入策略的VPN產(chǎn)品，因?yàn)樗麄円呀?jīng)有了。舉例來(lái)說(shuō)，如果一個(gè)公司的政策規(guī)定所有的網(wǎng)絡(luò)流量必須經(jīng)過(guò)一個(gè)安全的VPN，那么這個(gè)平臺(tái)就必須具備功能性和靈活性以支持該政策。
文章題目：安全的VPN接入是怎樣的?
文章鏈接：http://www.5511xx.com/article/dphoejo.html
