專家稱限制用戶VPN訪問可以幫助企業(yè)執(zhí)行安全與BYOD政策，同時(shí)減少風(fēng)險(xiǎn)。

有句流傳已久的諺語：“進(jìn)攻是最好的防御”。它適用于很多語境和學(xué)科，從軍事到法律到體育等等。但這并不意味著它是普遍適用的，尤其是當(dāng)它涉及到VPN接入的時(shí)候。

在當(dāng)今不斷遭受圍攻的網(wǎng)絡(luò)管理員清楚的知道，有太多的潛在漏洞潛伏在他們的組織里，因此需要在這些漏洞發(fā)生之前預(yù)測并攻擊掉每一個(gè)單一的威脅。

尤其是鑒于自備設(shè)備(BYOD)和遠(yuǎn)程辦公正處于一個(gè)上升的趨勢，網(wǎng)絡(luò)管理員正在失去直接監(jiān)督潛在有害的員工行為的機(jī)會(huì)。一直保持攻擊不是一個(gè)可持續(xù)的發(fā)展戰(zhàn)略，并且它也并非總是成功的，即使是在短期內(nèi)。

那么，對于關(guān)注安全的遠(yuǎn)程VPN接入的網(wǎng)絡(luò)管理員來說，什么才是最好的防御戰(zhàn)略呢?為了防止員工有更改設(shè)置的機(jī)會(huì)，關(guān)鍵一點(diǎn)就是要能夠預(yù)配置并且鎖定VPN參數(shù)。預(yù)先采取這些積極的措施能夠?qū)⒕W(wǎng)絡(luò)管理員從每次追趕流氓員工以及當(dāng)網(wǎng)絡(luò)被攻破的時(shí)候加固網(wǎng)絡(luò)中解救出來。

遠(yuǎn)程工作案例

每當(dāng)談及BYOD的話題時(shí)，它的兩個(gè)主要的好處往往同時(shí)被提及：方便(對于員工)以及節(jié)省成本(對于雇主)。這也是為什么，到2018年，BYOD被期望跨越一個(gè)重要的基點(diǎn)--用于商業(yè)用途的員工自有設(shè)備將會(huì)兩倍于企業(yè)自有設(shè)備。

與過去不同的是，今天的員工能夠從無數(shù)的潛在脆弱的訪問點(diǎn)以及可能并非完全安全的移動(dòng)設(shè)備上遠(yuǎn)程訪問公司的網(wǎng)絡(luò)，使得鎖定網(wǎng)絡(luò)對于IT部門帶來更多的挑戰(zhàn)。通過部署VPN，告訴用戶，“這是我們的安全策略”，然后就希望他們?nèi)?zhí)行是不夠的。

限制用戶行為以降低風(fēng)險(xiǎn)

對于沒有能力預(yù)配置VPN和鎖定參數(shù)的網(wǎng)絡(luò)管理員來說，用戶可以更改VPN接入配置和設(shè)置，通常最終的結(jié)果是--這也無需奇怪--對網(wǎng)絡(luò)造成危害，無論是通過一個(gè)管理員不知道的長期的脆弱性還是一個(gè)直接快速的攻擊。

為什么網(wǎng)絡(luò)管理員不去預(yù)配置VPN并且鎖定參數(shù)呢?通常，網(wǎng)絡(luò)管理員是如此渴望部署VPN客戶端--允許用戶遠(yuǎn)程接入到公司網(wǎng)絡(luò)--以致于他們沒有對不以一種安全策略的方式去配置VPN會(huì)造成的后果進(jìn)行充分的思考。他們或許甚至不知道預(yù)配置并且鎖定參數(shù)--用戶不能更改的設(shè)置--是可選項(xiàng)。

網(wǎng)絡(luò)管理員面臨的另一種不足就是選擇一種不提供預(yù)配置和鎖定參數(shù)可選項(xiàng)的VPN客戶端。或者，他們會(huì)選擇一種不支持遠(yuǎn)程接入策略的VPN產(chǎn)品，因?yàn)樗麄円呀?jīng)有了。舉例來說，如果一個(gè)公司的政策規(guī)定所有的網(wǎng)絡(luò)流量必須經(jīng)過一個(gè)安全的VPN，那么這個(gè)平臺(tái)就必須具備功能性和靈活性以支持該政策。