HVV期间的VPN安全策略；如何管理远程桌面软件 | FB甲方群话题讨论
原文中文，约4100字，阅读约需10分钟。
📝
内容提要
本文讨论了攻防演练期间VPN的安全防范措施，管理员在外网远程访问服务器和单位PC的方式，以及远程桌面软件的管理。对于存在挖矿流量告警的分支机构或VPN接入的办公终端，大家一致认为需要进行处理。此外，还回顾了最近的群内话题和热点资讯。
❓
Q&A
攻防演练期间，如何加强VPN的安全防范措施？
可以清理僵尸帐号、实施多因素验证、加强密码管理，并定期检查和修复VPN漏洞。
管理员在外网如何安全地远程访问服务器？
建议使用VPN或零信任方式，必要时可通过VPN+堡垒机进行访问。
如何管理远程桌面软件如向日葵和Todesk？
最好默认禁止使用，特殊情况需经过严格的申请和审核流程。
发现挖矿流量告警时应该如何处理？
需要及时处理，并控制访问对象的权限，以防止进一步的安全风险。
VPN的主要风险是什么？
VPN本身的漏洞是主要风险，需定期检查和修复以确保安全。
如何识别核心数据和重要数据？
核心和重要数据的识别由监管部门制定标准，企业需遵循相关规定。
🏷️
