目录
我们将在下面详细介绍，但这里是每种方法及其最佳用例的高级概述:
- VPN: 最适合重视直接控制本地硬件并需要连接到本地资源的组织，或重视隐私和安全的个人用户
- VDI: 最适合标准化、可扩展的远程访问
- 远程开发计划: 不再被视为可靠或安全的连接方法
VPN、VDI 与 RDP。 图片：电子安全星球
虚拟专用网络 (VPN)
无论您使用个人 VPN 还是组织内服务器上托管的 VPN，虚拟专用网络 (VPN) 都会为您的应用程序和 Internet 连接提供额外程度的保护。 VPN 可保护您的互联网连接和数据免遭窥探、黑客和其他危险行为的侵害。 它通过在用户和服务器之间建立安全隧道来实现这一点 企业网络 并对传输中的数据进行加密。 这种加密有助于确保敏感信息在互联网上传输时保持私密性和安全性.
对于高度重视加密功能的组织来说，VPN 是一个不错的选择 - 只要他们使用额外的安全措施，例如适当的访问控制和监控.
另请阅读:
VPN 的工作原理
VPN 通过 VPN 提供商管理的远程服务器或您自己组织内的服务器重定向您的互联网流量。 当您使用 VPN 连接到互联网时，您的数据将通过加密隧道发送，从而使第三方难以拦截或解码您的在线活动甚至您的位置.
- 您的数据是 加密的 当您开始连接到网站或服务时，在它离开您的设备之前。 这种加密确保即使您的数据被拦截，如果没有解密密钥也无法读取.
- 然后加密的数据被发送到 VPN 服务器。 该服务器可能位于与您当前位置不同的城市，甚至不同的国家/地区.
- 数据到达 VPN 服务器后，将被解密并传输到预定目的地。 您正在访问的网站或服务看到的是 VPN 服务器的 IP 地址，而不是您自己的 IP 地址，从而保护您的隐私.
VPN 的优点
- 使用 VPN 时，您可以 放心地传输文件 因为您知道您的数据在整个传输过程中都是安全的.
- VPN 可让您访问互联网而不被跟踪。 您的在线活动通过 VPN 服务器进行路由，该服务器 隐藏您的 IP 地址 并使网站和在线服务难以监控您的冲浪模式或位置.
- VPN服务 保护您的 IP 地址、密码、位置, 以及来自黑客和收集数据的组织的其他识别信息，保护您免受潜在的在线风险，并确保您的个人信息保密且安全.
- VPN 提供强大的 防御公司监控和分析 如果您担心他们的数据收集方法并希望对您的信息保密.
- 当连接到 公共 Wi-Fi 网络, VPN 经常成为网络攻击的目标，因此提供了额外的安全层。 由于 VPN 提供的加密功能，您的关键数据（包括密码和财务信息）可免受可能的黑客攻击.
- VPN 服务有 合理的价格, 每月收取最低订阅费。 这使得 VPN 的安全和隐私优势可供更广泛的用户群体使用.
- VPN 是 方便使用的. 即使您不熟悉互联网隐私和安全的整体概念，VPN 程序通常也很容易使用.
- VPN 是 多才多艺的 因为它们可以在各种设备上使用，包括计算机、智能手机、平板电脑，甚至路由器。 这种适应性可帮助您保护跨多个平台和设备的在线活动.
- VPN 使您能够 访问资源和服务 通过隐藏您的 IP 地址并允许您选择连接到的 VPN 服务器的位置，您所在地区可能会受到限制或禁止.
- VPN 可以帮助您 减少定向广告的数量 你在网上看到的。 您的真实 IP 地址被隐藏，使得营销人员更难以根据您的在线活动来跟踪和定位您.
缺点
- VPN 用于保护数据的加密技术可能会导致互联网连接速度变慢。 这种加密增加了一层处理，导致数据传输延迟，有时甚至导致连接失败.
- 虽然大多数设备通常与流行的 VPN 兼容，但较旧或不太流行的操作系统可能难以设置 VPN。 此问题可能会影响早期版本的 macOS、iOS、Linux、Android 和 Windows.
- VPN 旨在改善在线隐私，但在某些情况下仍可能泄露您的身份。 例如，DNS 泄漏或 VPN 突然断开可能会泄露您的真实 IP 地址，从而危及您的隐私。 即使具有 DNS 泄漏防护和终止开关等功能，您的数据也可能会受到损害.
- 尽管 VPN 对于某些公司来说可能具有优势且可扩展，但它们可能并不适合所有情况。 许多 VPN 并不是为处理企业所依赖的大量且持续的网络流量而设计的。 当并发或并行流量在特定地点变得拥挤时，这可能会导致瓶颈。 解决这个问题可能需要大量投资，这可能不是每个公司都能做到的.
- 与任何远程访问一样，如果用户端点被黑客攻击，这些远程连接也会变得容易受到攻击，因此 端点安全, 零信任控制 和 行为监测 对于预防和限制违规行为很重要.
谁应该使用 VPN?
VPN 是一种多功能工具，可满足广泛的用户需求，为个人和组织带来好处:
- 远程工作者
- 注重隐私的个人
- 公共 Wi-Fi 用户
- 需要访问受地理限制的内容的用户
- 提供远程和混合工作设置的企业和企业
- 居住在受到严格审查或监视的地区的个人访问开放互联网
另请阅读: NSA、CISA 发布选择和强化 VPN 指南
虚拟桌面基础架构 (VDI)
VDI 使企业能够在集中式服务器架构或云中开发和管理虚拟化桌面环境。 VDI 允许用户从各种设备（包括笔记本电脑、平板电脑和瘦客户端）远程查看其个人桌面，而真正的计算和数据存储则在服务器上进行。 这种方法使用户能够以灵活、安全的方式获得桌面计算体验，而无需绑定到单个物理设备或位置。 VDI 非常适合重视远程员工适应性和标准化环境的组织.
虚拟桌面基础设施提供了更强大的安全功能。 例如，入侵虚拟桌面不会让您进入防火墙或获得网络访问权限，并且周围没有任何硬件可供黑客进行 ping 操作。 然而，VDI 实施通常由第三方管理，因为自我管理实例既昂贵又困难.
VDI 的工作原理
VDI流程涉及几个关键组成部分:
- 功能强大的服务器包含许多虚拟机 (VM)，每个虚拟机代表单个用户的桌面体验。 这些虚拟机相互隔离，保护用户隐私和数据安全.
- 虚拟机管理程序是处理服务器虚拟机创建、分配和操作的软件层。 保证每个VM都有最优的资源消耗和性能.
- 每个用户都会获得一个虚拟桌面，其建模类似于标准物理桌面环境。 操作系统、应用程序、设置和数据都包含在内.
- 用户可以通过远程访问协议从笔记本电脑或移动设备等客户端设备访问其虚拟桌面。 这些协议通过发送屏幕变化、键盘输入和鼠标移动在客户端和虚拟桌面之间进行通信.
- 集中控制和管理的虚拟桌面允许 IT 经理部署新工作站、更新软件并实施安全控制.
VDI 的优点
虽然需要仔细的准备和早期投资，但 VDI 的优势使其成为寻求安全和可定制远程计算选项的企业的可行选择.
- IT 部门可以更有效地处理软件升级、安全补丁和用户配置文件 集中的地方, 最大限度地减少行政成本.
- 数据保存在数据中心或云端, 降低数据丢失的风险 由于设备被盗或本地硬件故障。 通过强大的安全措施也可以更安全地保护数据.
- 用户可以从各种设备访问他们的虚拟桌面，从而实现更多 远程工作的灵活性 情况.
- VDI 优化硬件资源 通过将服务器容量分配到多个虚拟桌面上，从而提高资源利用率并节省成本.
- 企业可以简单地 放大或缩小 根据需要添加或删除虚拟桌面以满足不断变化的劳动力需求.
缺点
- VDI 实施需要仔细规划、硬件投资和虚拟化方法知识，或者将工作外包给 VDI 提供商.
- 虽然 VDI 可以带来长期成本降低，但初始费用可能会很高.
- VDI 严重依赖稳定、快速的网络连接。 连接缓慢或不稳定会影响用户体验和性能.
- 服务器负载以及各种应用程序和用户的资源需求可能会对性能产生影响.
谁应该使用 VDI?
VDI 特别有利于:
- 需要标准化桌面环境、增强安全性以及集中管理和控制的组织.
- 拥有远程或分布式团队的公司需要从不同位置和设备安全访问桌面资源.
- 数据安全和监管合规性至关重要的医疗保健、金融和法律等行业.
- 需要访问受控环境而不影响数据完整性的临时或合同人员.
- 寻求稳健的组织 灾难恢复解决方案 在不可预见的灾难中保持运营正常运行.
远程桌面协议（RDP)
远程桌面协议 (RDP) 是 Microsoft 开发的专有协议，允许用户从不同位置远程访问和操作计算机或服务器，就好像他们实际在该位置一样，从而获得流畅且熟悉的用户体验。 RDP 允许用户与远程系统进行通信，就像他们坐在远程系统前面一样，从而使他们能够访问远程计算机的程序、文件和资源.
对于想要直接控制远程计算机系统的企业来说，RDP 是一种低成本选择，但现在普遍认为它不安全.
RDP 安全问题
在其默认配置中，旧版本的 RDP 不使用加密来传递凭据和会话密钥。 这使得该协议容易受到中间人攻击，攻击者可以拦截并查看所有信息包。 管理员可以启用传输层加密来缓解此问题，但这只是问题的开始.
一个主要弱点是凭证。 RDP 会话通常将凭据存储在内存中，获得访问权限的攻击者可能会窃取这些凭据。 然而，即使没有访问权限，攻击者也常常通过凭证填充获得成功，即攻击者在用户可能重复使用密码的其他网站上使用窃取的凭证。 管理员通常不管理 RDP，因此用户可以选择自己的凭据.
此外，许多用户没有更新他们的 RDP 软件。 微软发布 BlueKeep RDP 漏洞补丁一年半后，研究人员检测到数十万个 RDP 设备 未打补丁的 和脆弱。 攻击者经常以 RDP 常用的开放防火墙端口为目标，以利用暴露的漏洞 漏洞 并获得对两个端点的访问 和 网络.
然而，这些安全弱点是可以克服的。 管理员可以使用 多重身份验证 (MFA) 或者 单点登录（SSO) 减少弱凭据或 RDP 桌面密码带来的问题，并可进行管理以提高用户身份验证安全性.
为了限制对 防火墙, IP 地址范围可以限制在批准的位置。 然而，这种方法是劳动密集型的。 对于路上的每一位员工、每家酒店、机场和咖啡店都需要一个新的 IP 地址 白名单 然后当员工离职时将其删除。 通过安全隧道运行 RDP 更容易.
有关的: 解决远程桌面攻击和安全
RDP 的工作原理
RDP 在客户端-服务器模型上运行:
- 客户: 这是使用 RDP 客户端应用程序启动与远程系统的连接的用户设备。 客户端将键盘和鼠标输入以及屏幕更改发送到远程服务器.
- 服务器: 远程计算机（称为服务器）接收传入的 RDP 连接。 它处理客户端的输入并相应地刷新屏幕，为用户提供统一的体验.
- 用户互动: 用户可以通过执行活动、访问应用程序以及处理文件来与远程系统进行交互，就好像它们实际位于该位置一样.
RDP 优点
- RDP 允许用户 远程访问 并使用功能强大的计算机或服务器，即使是能力较差的客户端设备.
- IT 管理员可以从一个地方监督和管理远程系统, 简化维护和升级.
- 用户可以 利用远程系统的计算能力 无需投资高端硬件.
- RDP 提供了 一致且熟悉的计算环境, 允许用户远程访问他们选择的应用程序和设置.
缺点
虽然 RDP 提供高效资源利用和集中控制等优势，但必须正确检查和管理可能的安全威胁和网络依赖性:
- 如果没有严格的控制和配置设置，RDP 可能会使系统面临安全漏洞。 未经授权的 RDP 会话访问可能导致数据泄露和其他网络危险.
- RDP 依赖于稳定且高速的网络连接。 连接缓慢或不一致可能会导致延迟和用户体验不佳.
- 虽然 RDP 客户端可用于多种操作系统，但某些设备可能与某些协议功能不完全兼容.
谁应该使用 RDP?
RDP 成本较低、方便，但安全风险较大。 对于那些仍然感兴趣的人，有可能的用例.
- RDP 允许 IT 管理员从任何地方管理服务器并解决技术问题.
- 需要为最终用户或客户提供远程协助和解决问题的团队可以从 RDP 中受益.
- 远程系统上的协作工作，例如需要共同处理需要直接访问特定软件或资源的项目的团队.
- 需要访问开发环境或服务器以进行测试和编码的开发人员。 再次警告严格的安全控制.
- 依赖资源密集型或需要专门配置的软件应用程序的组织.
谁不应该使用这些解决方案?
虽然 VPN、VDI 和 RDP 是有用的远程访问解决方案，但它们可能不适合许多具有某些特定考虑因素的组织，例如重要的合规性要求、复杂的网络安全威胁、有限的预算、技术复杂性或特定的访问需求。 如果这些技术与其目标或限制不兼容，组织必须检查其特定情况并探索替代方案.
VPN
- 医疗保健和金融等受到高度监管的行业中的组织可能需要遵守严格的数据管理和隐私合规规则。 虽然 VPN 提供加密，但某些限制需要更严格的安全措施.
- 作为高级网络攻击主要目标的政府机构和主要组织可能需要更复杂的安全解决方案，例如 零信任 架构或专业网络安全工具.
- 对于经常同时处理大量远程用户的组织来说，VPN 可能会导致网络流量出现瓶颈。 当组织的网络资源受到限制时，性能就会受到影响.
VDI
- VDI 实施需要对硬件、软件、基础设施或服务进行大量初始投资。 对于资金有限的小型企业来说，这笔初始费用可能会很高.
- VDI 设置和管理可能很复杂，需要 IT 经验以及投入的资源。 缺乏所需技术能力的组织可能会在设置和维护方面遇到困难.
- 对于偶尔需要远程访问的企业来说，VDI 可能太过分了，因为它更适合持续需要远程访问的情况.
远程开发计划
- 网络犯罪分子以 RDP 为目标，利用漏洞发起攻击。 使用 RDP 时，安全措施薄弱的组织可能会遇到更高的风险.
- 如果没有适当的安全措施，将 RDP 暴露到公共互联网可能会导致暴力攻击和非法访问尝试.
- RDP 用户对远程系统的控制程度可能不如物理访问程度。 此限制可能会限制他们安装特定应用程序或执行特定活动的能力.
选择适合您的安全远程访问
考虑必要的安全程度、远程职责的性质以及用户将使用的设备等因素。 咨询 IT 专家并考虑任何可扩展性问题可能有助于您做出选择。 最终，最佳选择取决于您组织的具体情况、需求和目标。 以下是为您的组织选择合适的安全远程访问时的一些建议和注意事项.
- 评估数据的敏感性 被远程访问，以及必要的保护级别.
- 比较费用 部署和维护 VPN、VDI 或 RDP 解决方案.
- 考虑初始费用 (硬件、软件和许可）以及持续运营成本.
- 考虑做 试点测试或概念验证 使用较小的用户组来评估所选解决方案的性能和用户体验.
- 考虑每个解决方案如何有效地连接 协作和沟通工具 如果它们很重要.
- 考虑您的消费者是否需要 资源 可从多个地点和设备或主要从单个站点进行访问.
- 确定远程用户需要访问哪些资源（应用程序、文件、数据库）.
- 考虑 用户体验. 评估用户是否需要整个桌面环境或仅需要专门的应用程序访问.
- 考虑你的 组织的预计扩张 以及所选解决方案如何有效地扩展以满足不断增长的远程访问需求.
- 确定您是否需要户外 支持 或者您的 IT 团队是否可以管理安装.
- 确定您的 信息技术环境 能够处理 VPN、VDI 或 RDP 的需求，同时考虑服务器容量和网络带宽等问题.
- 确定 远程用户数量 及其组织职责.
- 检查 供应商的可信度和可信度 提供 VPN、VDI 或 RDP 解决方案.
- 检查 风险因素 与每个解决方案相关联。 考虑数据泄露、安全缺陷以及停机可能产生的影响等问题.
- 检查你的 远程用户的位置. 由于网络速度缓慢或连接限制，某些解决方案可能对特定位置的用户表现更好.
- 检查您的组织的 技术能力 用于部署、管理和支持所选解决方案.
- 了解任何 特定行业的合规规则 您的公司必须遵循.
最后，考虑混合使用这些解决方案来满足组织各种用例的需求。 例如，用于安全文件和应用程序访问的 VPN、用于标准化桌面环境的 VDI 以及用于技术援助的 RDP.
底线：根据您的需求定制安全远程访问解决方案
寻找最佳的远程访问解决方案是充分发挥组织潜力的关键第一步。 无论您优先考虑使用 VPN 进行加密连接、想要使用虚拟桌面基础设施 (VDI) 实现灵活且标准化的环境，还是选择使用远程桌面协议 (RDP) 进行直接管理，使您的解决方案适应组织的特定需求都至关重要。 无论您选择哪个选项，严格的安全控制和最佳实践都是必不可少的.
1500
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
