HVV期间的VPN安全策略；如何管理远程桌面软件 | FB甲方群话题讨论
💡
原文中文，约4100字，阅读约需10分钟。
📝
内容提要
本文讨论了攻防演练期间VPN的安全防范措施，管理员在外网远程访问服务器和单位PC的方式，以及远程桌面软件的管理。对于存在挖矿流量告警的分支机构或VPN接入的办公终端，大家一致认为需要进行处理。此外，还回顾了最近的群内话题和热点资讯。
🎯
关键要点
- 攻防演练期间，VPN容易成为突破口，需要加强防范措施。
- 管理员在外网远程访问服务器和单位PC时，建议使用VPN或零信任方式。
- 远程桌面软件如向日葵、Todesk等应严格管理，最好默认禁止使用。
- 针对分支机构或VPN接入的办公终端，发现挖矿流量告警时需要及时处理。
- VPN的安全措施包括清理僵尸帐号、多因素验证、加强密码管理等。
- VPN本身的漏洞是主要风险，需定期检查和修复。
- 在特殊情况下，管理员可通过VPN+堡垒机进行远程访问。
- 对远程桌面软件的使用应建立严格的申请和审核流程。
- 挖矿流量告警可能是RCE漏洞或弱口令导致，需重视并处理。
- 核心数据和重要数据的识别由监管部门制定标准，企业需遵循相关规定。
➡️
