安全遠(yuǎn)程訪問公司給您好的建議「多圖」

遠(yuǎn)程訪問——需求分類

針對普通用戶的遠(yuǎn)程訪問需求，較為常見的方式有3種。

一類是直接開放內(nèi)部應(yīng)用系統(tǒng)的端口，允許外部IP直接訪問，通過應(yīng)用系統(tǒng)自身的賬號驗證機制防范不合法的用戶。

第二類是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上運行windows遠(yuǎn)程桌面，先連接到內(nèi)網(wǎng)的terminal server，再通過該server代理訪問內(nèi)網(wǎng)應(yīng)用系統(tǒng)。

第三類是采用VPN技術(shù)實現(xiàn)與企業(yè)內(nèi)網(wǎng)的遠(yuǎn)程連接，進而在VPN中訪問內(nèi)網(wǎng)應(yīng)用系統(tǒng)。

遠(yuǎn)程訪問——VPN技術(shù)

VPN技術(shù)的應(yīng)用同樣由來已久，其好處在于數(shù)據(jù)在公網(wǎng)傳輸都是在VPN加密通道中，相對應(yīng)的安全性較高。

PPTP VPN

PPTP是一種遠(yuǎn)程撥號技術(shù)，windows自帶的撥號程序就提供PPTP VPN撥號。用戶可以通過預(yù)先配置好的賬號，通過windows自帶的撥號程序，遠(yuǎn)程撥入企業(yè)PPTP VPN網(wǎng)關(guān)，獲得內(nèi)網(wǎng)IP地址，進而以內(nèi)網(wǎng)PC的身份訪問內(nèi)部應(yīng)用系統(tǒng)。

PPTP VPN的優(yōu)勢在于技術(shù)的普及，windows自帶撥號程序使得用戶無需另行購買安裝額外的軟件，降低了成本和維護。缺點在于，PPTP協(xié)議本身也提供較低等級的加密，為數(shù)據(jù)在公網(wǎng)上傳輸提供相應(yīng)的安全性。但PPTP的加密安全性等級不高，存在風(fēng)險。且用戶撥入內(nèi)網(wǎng)后，沒有相應(yīng)的權(quán)限管理，可以訪問到任意內(nèi)網(wǎng)資源，不利于內(nèi)部網(wǎng)絡(luò)信息安全管理。

IPSec VPN

IPSec VPN以其高達168位的加密安全性，以及核心技術(shù)的普及所帶來的成本下降，已經(jīng)成為企業(yè)構(gòu)建跨地域VPN網(wǎng)絡(luò)的必選方案。任意兩個網(wǎng)絡(luò)之間，只要建立了IPSec VPN，就如同在同一個局域網(wǎng)內(nèi)，可以任意傳送資料和訪問對方的應(yīng)用系統(tǒng)。

市面上主流品牌的網(wǎng)關(guān)路由器通常都支持IPSec VPN功能，該功能也多用于企業(yè)總部與分支之間建立跨地域的VPN，連接多個不同地域的局域網(wǎng)。 IPSec VPN如果用來解決遠(yuǎn)程訪問的需要，必須在遠(yuǎn)程PC上安裝IPSec VPN客戶端程序。通常這樣的客戶端程序都不是免費的，價格從幾百塊到上千塊不等。且客戶端的配置通常較為復(fù)雜，對于企業(yè)一般員工，尤其是企業(yè)高管人員，存在一定的技術(shù)難度。同樣的，IPSec VPN也很難做到權(quán)限管理，只要連通VPN，就可以不受限制的訪問任意系統(tǒng)，不利于內(nèi)部信息安全管理。