HVV期间的VPN安全策略；如何管理远程桌面软件 | FB甲方群话题讨论
💡
原文中文，约4100字，阅读约需10分钟。
📝
内容提要
本文讨论了攻防演练期间VPN的安全防范措施，管理员在外网远程访问服务器和单位PC的方式，以及远程桌面软件的管理。对于存在挖矿流量告警的分支机构或VPN接入的办公终端，大家一致认为需要进行处理。此外，还回顾了最近的群内话题和热点资讯。
🎯
关键要点
-
攻防演练期间，VPN容易成为突破口，需要加强防范措施。
-
管理员在外网远程访问服务器和单位PC时，建议使用VPN或零信任方式。
-
远程桌面软件如向日葵、Todesk等应严格管理，最好默认禁止使用。
-
针对分支机构或VPN接入的办公终端，发现挖矿流量告警时需要及时处理。
-
VPN的安全措施包括清理僵尸帐号、多因素验证、加强密码管理等。
-
VPN本身的漏洞是主要风险，需定期检查和修复。
-
在特殊情况下，管理员可通过VPN+堡垒机进行远程访问。
-
对远程桌面软件的使用应建立严格的申请和审核流程。
-
挖矿流量告警可能是RCE漏洞或弱口令导致，需重视并处理。
-
核心数据和重要数据的识别由监管部门制定标准，企业需遵循相关规定。
❓
延伸问答
攻防演练期间，如何加强VPN的安全防范措施？
可以清理僵尸帐号、实施多因素验证、加强密码管理，并定期检查和修复VPN漏洞。
管理员在外网如何安全地远程访问服务器？
建议使用VPN或零信任方式，必要时可通过VPN+堡垒机进行访问。
如何管理远程桌面软件如向日葵和Todesk？
最好默认禁止使用，特殊情况需经过严格的申请和审核流程。
发现挖矿流量告警时应该如何处理？
需要及时处理，并控制访问对象的权限，以防止进一步的安全风险。
VPN的主要风险是什么？
VPN本身的漏洞是主要风险，需定期检查和修复以确保安全。
如何识别核心数据和重要数据？
核心和重要数据的识别由监管部门制定标准，企业需遵循相关规定。
➡️
