VPn下周[$key]一键快速访问外网

*如Tripwire.com- 2020 年 7 月 12 日

虚拟专用网络，或专用网络VPN 并不是什么新技术。大约 15 年前，当我开始从事 IT 行业时，VPN 隧道是我们通过在公共互联网上扩展专用网络来连接远程办公室的标准方式。

近来，由于#@#3317921#@#云#@#3317921#@#在计算和当前的流行病中，虚拟专用网已成为一种#@#3317921#@#更热门的话题#@#3317921#@#并作为重要的安全解决方案进行销售。

VPn下周

虽然回顾有关 VPN 的每个细节超出了本博客的范围，但让我们来谈谈使用 VPN 的几个常见原因：

在不同地点之间传输数据时保护隐私#@#3317921#@#- 每次连接互联网，无论是访问 Google、观看 Netflix 还是发送电子邮件，都是在公共互联网上传输数据。就像你开车从一个地方到另一个地方一样，你几乎总是使用公共道路和高速公路从 A 点到 B 点。VPN 可以说是 "为车窗上色"，因此当你的数据在这些公共高速公路上传输时，坏人不一定能看到流量是什么。也许他们能看到流量的存在，但一般都经过加密，无法读取。
绕过一些过滤器#@#3317921#@#- 有时，VPN 可以用来以不同的方式路由流量，让服务认为我是从地理位置不同于实际位置的地方连接的。
远程连接控制#@#3317921#@#- 如果需要使用 VPN 在客户端和服务（如位于中心位置的服务器或数据）之间建立远程连接，那么管理员还可以限制未经授权的第三方（如前雇员）的连接。通过切断 VPN 连接，你就不必担心他们的电脑或移动设备正在访问他们已无权访问的数据。

这里的关键是，VPN 通过一层加密来路由流量，允许两点之间自由交换数据，而不受地理位置和使用设备的限制。听起来不错吧？

那么，仅仅部署 VPN 解决方案会给你留下一些严重的盲点，所以让我们来看看 VPN 做不到的几件事。之后，我将简要讨论如何利用这些信息来做出有关全面安全和网络安全的正确决策。#@#3317921#@#风险管理.

VPn下周

VPN 解决方案无法防止账户被入侵#@#3317921#@#- 在你的家庭生活和工作之间，你可能正在使用各种技术解决方案，如用于电子邮件的 Microsoft Office 365、基于网络的客户关系管理软件、会计应用程序，甚至是用于保存个人所得税信息的报税软件。 VPN 可以对两点之间的数据进行加密，但如果您的验证信息不够安全，黑客就可能进入并开始四处窥探数据或实施欺诈。
VPN 无法保护您的团队免受网络钓鱼攻击#@#3317921#@#- 网络钓鱼之所以呈上升趋势，是因为它既便宜又有效。它还能避开许多常见的安全工具，直接攻击个人漏洞，而不是技术漏洞。当你在点击不良链接后主动提供信息，或被诱骗安装恶意软件时，VPN 对你并没有什么好处。
VPN 不可能提高速度或性能#@#3317921#@#- 好的 VPN 解决方案可能不会损害你的连接性，但不好的 VPN 解决方案可能会让情况变得更糟。有些 VPN 解决方案提供商声称可以提高性能，但这种说法充其量也只是一种怀疑。
VPN 对解决内部威胁毫无帮助#@#3317921#@#- 当我们使用 VPN 扩展企业网络，让用户访问技术资产时，我们可以说是把城堡的钥匙交给了他们。例如，一旦有人通过 VPN 连接将数据带回自己的家用电脑，你并不一定知道他们会如何处理这些数据。如果他们把数据放到另一个未经授权的设备上，或者与不应该分享数据的人分享，你的 VPN 将无济于事。
VPN 无法解决设备本身存在的任何漏洞#@#3317921#@#- 创建一系列 VPN 隧道可以创建一个强大的专用网络，让你对数据传输的私密性和可控性充满信心。但是，如果服务器、台式机/笔记本电脑和其他设备存在尚未解决的漏洞，或者如果这些设备处于无法支持的状态，那么无论是否有 VPN，你都可能通过这些漏洞遭遇数据泄露。事实上，对于某些技术基础设施老化的企业来说，VPN 并不能真正解决正确的风险问题。

VPN 是您可以用来保护系统安全和数据隐私的众多宝贵工具之一，但它们必须只是您整体技术管理战略的一个组成部分。我常说的一句话是：没有什么是没有风险的。我们所做的每一件事都有失败或损失的风险。风险管理的目标就是将这种风险降到最低。我担心，VPN 和其他安全产品背后的营销可能会让人们陷入一种虚假的舒适感，从而偏离全面的方法。

负责避免技术陷阱的决策者需要将强大的安全性视为最大限度地降低多个层面的风险：人员、设备和网络。 VPN 主要解决的是网络问题，因此，在评估现有技术工具时，尤其是在工作场所的新常态要求对其进行改变时，千万不要偏离全面安全的理念，要从多个角度和领域来应对风险。

阅读全文TRIPWIRE.COM:

#@#3317921#@#