搜索

[19688] 2020-12-03_备受攻击的VPN，如何寻求新生路？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-12-03_备受攻击的VPN，如何寻求新生路？ 备 受 攻 击 的 V P N ， 如 何 寻 求 新 生 路 ？ i 春 秋   2 0 2 0 - 1 2 - 0 3 虚 拟 专 用 网   ( V P N )   面 世 二 十 多 年 ， 为 我 们 提 供 了 加 密 的 安 全 通 信 信 道 与 数 据 传 输 渠 道 ， 但 随 着 技 术 和 工 作 场 所 的 彻 底 变 革 ， V P N 作 为 远 程 访 问 解 决 方 案 的 一 些 缺 点 开 始 暴 露 出 来 。 最 大 的 问 题 之 一 是 安 全 性 。 受 全 球 疫 情 影 响 ， 居 家 办 公 也 成 为 了 一 种 常 态 ， V P N 需 求 量 大 幅 上 升 ， 大 量 V P N 设 备 暴 露 在 公 网 ， 导 致 工 作 环 境 安 全 隐 患 重 重 。 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 传 统 传 统 V P N 面 临 四 大 安 全 隐 患 面 临 四 大 安 全 隐 患 物 理 上 受 限 制 物 理 上 受 限 制 除 了 需 要 匹 配 专 有 软 件 / 操 作 系 统 配 置 （ 漏 洞 较 多 且 难 以 自 动 化 修 补 ） 外 ， 传 统 V P N 还 需 要 一 个 本 地 设 备 （ V P N 服 务 器 ） ， 该 设 备 支 持 的 用 户 数 量 受 硬 件 限 制 。 许 多 企 业 使 用 多 年 前 的 远 程 工 作 负 荷 统 计 数 据 来 确 定 其 V P N 设 备 的 规 格 ， 导 致 无 法 满 足 急 速 增 长 的 远 程 办 公 需 求 ， 资 源 消 耗 和 “ 卡 顿 ” 问 题 被 成 倍 放 大 。 很 多 企 业 开 始 采 用 创 新 的 方 法 来 弥 补 V P N 的 扩 展 性 短 板 ， 例 如 限 制 V P N 的 使 用 来 选 择 工 作 人 员 、 购 买 辅 助 解 决 方 案 、 强 制 执 行 非 一 致 性 策 略 等 ， 但 是 这 些 方 法 只 是 权 宜 之 计 ， 越 来 越 多 的 企 业 开 始 将 目 光 投 向 V P N   的 替 代 方 案 ， 例 如 零 信 任 架 构 。
无 法 平 衡 生 产 力 和 安 全 性 无 法 平 衡 生 产 力 和 安 全 性 关 于 生 产 力 和 安 全 性 平 衡 的 争 论 由 来 已 久 ， 但 V P N 无 法 提 供 可 行 的 解 决 方 案 。 企 业 是 否 为 了 生 产 力 和 业 务 灵 活 性 允 许 更 多 不 安 全 访 问 ， 从 而 牺 牲 安 全 性 ？ 还 是 强 制 所 有 流 量 都 通 过 安 全 基 础 设 施 进 行 路 由 和 过 滤 ， 导 致 V P N 、 W e b 网 关 和 防 火 墙 超 载 ， 用 户 体 验 下 降 而 对 生 产 力 产 生 负 面 影 响 ？ 很 多 V P N 用 户 抱 怨 ， V P N 导 致 他 们 工 作 效 率 大 幅 下 降 。 与 此 同 时 ， 企 业 I T 专 业 人 员 则 抱 怨 太 多 员 工 没 有 采 取 适 当 的 安 全 措 施 ， 导 致 公 司 的 笔 记 本 电 脑 感 染 恶 意 软 件 ， 敏 感 信 息 泄 露 。 使 用 传 统 的 V P N ， 生 产 力 与 安 全 性 陷 入 了 僵 局 。 不 适 合 移 动 设 备 不 适 合 移 动 设 备 V P N 使 用 的 协 议 在 初 始 阶 段 非 常 耗 费 资 源 ， 用 户 需 要 花 费 一 些 时 间 进 行 连 接 。 在 桌 面 环 境 ， 连 接 一 旦 建 立 往 往 会 持 续 很 长 时 间 ， 因 此 建 立 连 接 的 麻 烦 被 容 忍 了 。 但 对 于 移 动 设 备 来 说 ， V P N 的 连 接 就 是 一 场 灾 难 。 每 当 用 户 的 设 备 进 入 睡 眠 状 态 或 更 改 网 络 时 ， V P N 都 将 中 断 并 必 须 重 新 连 接 。 此 外 ， 移 动 应 用 程 序 从 技 术 层 面 并 不 能 识 别 或 感 知 V P N 状 态 ， 因 此 当 V P N 重 新 连 接 时 ， 应 用 程 序 响 应 速 度 会 受 到 极 大 影 响 ， 甚 至 会 卡 死 ， 用 户 体 验 大 受 影 响 。 根 据 W a n d e r a 的 调 查 数 据 ， 一 个 标 准 的 远 程 办 公 的 知 识 工 作 者 一 天 中 需 要 与 移 动 设 备 进 行 近 1 0 0 次 交 互 ， 这 意 味 着 V P N 每 天 需 要 重 新 连 接 1 0 0 次 ， 每 次 重 新 连 接 都 会 耗 费 时 间 。 对 于 企 业 而 言 ， 时 间 就 是 金 钱 ， 所 有 浪 费 的 时 间 都 会 转 化 为 收 入 的 损 失 。 不 适 应 现 代 劳 动 力 和 数 字 化 转 型 不 适 应 现 代 劳 动 力 和 数 字 化 转 型 在 如 今 的 企 业 业 务 生 态 系 统 中 ， 各 种 远 程 用 户 正 在 选 择 自 己 的 设 备 （ B Y O D ） ， 并 与 组 织 外 部 的 个 人 进 行 协 作 。 过 去 ， V P N 的 管 理 方 式 是 通 过 设 备 上 的 证 书 来 启 动 会 话 。 通 过 访 问 证 书 可 以 授 予 对 组 织 基 础 结 构 的 访 问 权 限 ， 因 此 ， V P N 的 使 用 通 常 仅 限 于 公 司 管 理 的 设 备 。 如 果 数 字 生 态 中 的 第 三 方 拥 有 不 受 公 司 管 理 的 设 备 ， 则 无 法 访 问 公 司 V P N ， 但 他 们 通 常 可 以 访 问 敏 感 信 息 或 协 作 工 具 。 除 第 三 方 风 险 管 理 外 ， 今 年 上 半 年 冠 状 病 毒 刺 激 的 远 程 工 作 激 增 ， 使 一 些 企 业 被 迫 放 宽 安 全 政 策 ， 导 致 接 入 企 业 网 络 的 非 受 控 的 、 不 安 全 的 设 备 数 量 激 增 ， 企 业 面 临 的 安 全 威 胁 和 攻 击 面 也 随 之 扩 大 。 这 种 临 时 的 B Y O D 政 策 带 来 的 安 全 副 作 用 也 逐 步 显 现 。
这 种 情 况 下 ， V P N 该 何 去 何 从 ， 针 对 现 有 的 攻 击 手 段 ， 我 们 又 要 如 何 进 行 安 全 防 护 ？ 今 天 i 春 秋 将 通 过 一 场 公 开 课 ， 《 V P N 设 备 的 矛 与 盾 》 向 大 家 介 绍 V P N 设 备 被 攻 击 的 手 段 、 目 前 系 统 存 在 的 安 全 漏 洞 ， 及 如 何 进 行 防 御 诊 断 等 内 容 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 8 4 9 5 本 节 公 开 课 精 选 自 D E F C O N   G R O U P   8 6 0 2 5 & D E F C O N   G R O U P   8 6 0 5 3 9 联 合 组 织 的 D E F C O N   G R O U P   沙 龙 系 列 。 课 程 介 绍 课 程 介 绍 在 本 节 公 开 课 中 ， 讲 师 结 合 经 典 案 例 ， 重 点 解 析 了 V P N 设 备 被 攻 击 的 手 段 、 目 前 系 统 存 在 的 安 全 漏 洞 ， 及 如 何 进 行 防 御 诊 断 。 学 完 本 课 程 可 以 帮 助 大 家 了 解 V P N 设 备 系 统 现 已 公 布 的 漏 洞 类 型 和 修 复 建 议 ， 解 决 设 备 安 全 隐 患 问 题 。
讲 师 简 介 讲 师 简 介 主 讲 人 王 众 ( @ C 0 s s 4 c k ) ， 南 京 邮 电 大 学 小 绿 草 信 息 安 全 科 创 实 验 室 成 员 ， 江 苏 高 校 联 合 C T F 战 队 S U 成 员 ， 专 注 于 常 用 软 件 与 I o T 设 备 漏 洞 挖 掘 ， 主 要 从 事 漏 洞 挖 掘 与 利 用 、 大 型 软 件 逆 向 等 工 作 。 D E F C O N 大 会 一 直 是 安 全 圈 和 极 客 世 界 焦 点 走 向 的 风 向 标 ， D E F C O N   G R O U P 通 过 传 播   D E F C O N   黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 前 沿 黑 客 技 术 的 平 台 ！ 本 节 公 开 课 是 D E F C O N   G R O U P   沙 龙 精 选 系 列 第 五 期 ， 我 们 将 每 周 为 大 家 免 费 播 放 一 期 视 频 课 程 ， 希 望 让 更 多 网 络 安 全 爱 好 者 了 解 信 息 安 全 知 识 ， 提 高 网 络 安 全 技 能 ！ E n d —   往 期 回 顾 往 期 回 顾   — 科 普 类 公 开 课 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦
i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理