隨著春節(jié)假期的結(jié)束，大部分企業(yè)已正式復(fù)工，新型冠狀病毒疫情的防護(hù)成為常態(tài)化。少聚集、少外出是防止病毒傳播、保護(hù)自己和他人安全的有效途徑。即使核酸檢測(cè)、疫苗接種已有序開展，很多單位仍將部分業(yè)務(wù)甚至日常運(yùn)營轉(zhuǎn)到“線上”進(jìn)行。遠(yuǎn)程辦公為員工的健康帶來保障的同時(shí)也降低了運(yùn)營成本，然而線上辦公真的安全么？VPN真的配置“好”了么？

如何合理、合規(guī)、高效地配置VPN，才能保障遠(yuǎn)程辦公的安全性、便捷性呢？

第一步 業(yè)務(wù)資源分開放，分區(qū)分域保安全

如同疫情防護(hù)過程中的風(fēng)險(xiǎn)區(qū)域劃分，病毒/威脅可能出現(xiàn)的或已經(jīng)出現(xiàn)的區(qū)域被劃為高風(fēng)險(xiǎn)區(qū)域，將高風(fēng)險(xiǎn)地區(qū)的資源/人控制在高風(fēng)險(xiǎn)區(qū)域，以街道、社區(qū)、單元甚至住戶為單位進(jìn)行分區(qū)隔離，對(duì)不同區(qū)域?qū)嵭胁煌墓芸卣?。同樣，配置VPN網(wǎng)關(guān)時(shí)，需將網(wǎng)絡(luò)、資源做好分區(qū)、分域隔離，把“網(wǎng)絡(luò)病毒傳播”的風(fēng)險(xiǎn)降到最低的同時(shí)不影響業(yè)務(wù)的快捷訪問。

天融信資深VPN工程師經(jīng)驗(yàn)如下：

1. 使用VPN設(shè)備的多個(gè)不同網(wǎng)絡(luò)端口將內(nèi)網(wǎng)資源在邏輯上劃分為多個(gè)安全域；

2. 根據(jù)各個(gè)安全區(qū)域內(nèi)運(yùn)行業(yè)務(wù)的重要程度、類別，配置對(duì)應(yīng)級(jí)別的防護(hù)策略；

3. 對(duì)進(jìn)入內(nèi)網(wǎng)的流量保持持續(xù)監(jiān)測(cè)。

第二步 網(wǎng)絡(luò)訪問做控制，精準(zhǔn)策略防攻擊

戴口罩、穿防護(hù)服是疫情期間最常用、最高效的防護(hù)手段，而且是一種雙向的安全保護(hù)。同樣，在配置VPN的第二個(gè)階段，需要采用最常用、最高效的訪問控制策略為手段，為網(wǎng)絡(luò)穿上“防護(hù)服”甚至“隱身衣”。

天融信資深VPN工程師經(jīng)驗(yàn)如下：

1. 配置身份控制策略：通過對(duì)用戶身份的鑒別與授權(quán)、網(wǎng)元和終端的識(shí)別、用戶網(wǎng)絡(luò)接入位置的識(shí)別，保證只有安全的賬號(hào)、安全的位置、安全的終端狀態(tài)才能與內(nèi)網(wǎng)的業(yè)務(wù)建立VPN連接；

2. 配置訪問控制策略：針對(duì)不同的業(yè)務(wù)資源配置不同的訪問控制列表并形成配置模板，提升訪問安全的同時(shí)也提高了配置效率；

3. AI可信分析：開啟客戶端與網(wǎng)關(guān)針對(duì)異常檢測(cè)與行為分析的功能，分析異常操作行為并根據(jù)訪問資源的重要性進(jìn)行告警或提醒。

第三步 內(nèi)網(wǎng)外網(wǎng)不輕信，“核酸證明”都需要

核酸證明是春節(jié)期間識(shí)別流動(dòng)人口安全狀態(tài)的有效手段。網(wǎng)絡(luò)訪問也是如此，終端和資源只有在按需動(dòng)態(tài)檢測(cè)并保證在安全狀態(tài)時(shí)才能被訪問，以保護(hù)網(wǎng)絡(luò)和應(yīng)用的安全。做好VPN客戶端和訪問資源的安全檢測(cè)，防止惡意代碼或程序被傳輸?shù)絻?nèi)網(wǎng)。

天融信資深VPN工程師經(jīng)驗(yàn)如下：

1. 網(wǎng)關(guān)本地攻擊檢測(cè)：天融信VPN網(wǎng)關(guān)內(nèi)置的抗攻擊模塊、入侵防御模塊、防病毒模塊，通過特征匹配、行為分析，讓數(shù)據(jù)夾帶的惡意軟件和攻擊無所遁形；

2. 客戶端檢測(cè)：天融信VPN客戶端內(nèi)置病毒查殺模塊，對(duì)于VPN客戶端的終端進(jìn)行安全狀態(tài)檢測(cè)，只有通過安全檢測(cè)的終端才能啟動(dòng)VPN連接。

通過天融信VPN工程師的經(jīng)驗(yàn)分享，想必您已經(jīng)升級(jí)了VPN更優(yōu)配置的新技能。此外，天融信建議您在開展遠(yuǎn)程辦公期間持續(xù)觀察VPN隧道內(nèi)的網(wǎng)絡(luò)流量，按需開啟訪問控制、入侵防御、病毒防御等功能，把遠(yuǎn)程訪問帶來的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)盡可能降到最低。

天融信VPN產(chǎn)品已進(jìn)入市場(chǎng)20余年，多年來始終堅(jiān)持自主創(chuàng)新，致力于為客戶提供可靠的安全接入服務(wù)。未來天融信將在技術(shù)領(lǐng)域持續(xù)突破，幫助客戶抵御復(fù)雜的安全威脅，為客戶提供安全、便捷、智能化的遠(yuǎn)程訪問體驗(yàn)。