FORT MEADE, Md. – 国家安全局（NSA）和网络安全基础设施安全局（CISA）今天联合发布了一份网络安全信息表，详细说明了在选择虚拟私人网络（VPN）时需要考虑的因素以及安全部署的最佳配置。这份名为“选择和加强远程访问VPN解决方案”的文件将帮助国防部、国家安全系统和国防工业基础的领导者更好地理解与VPN相关的风险。
VPN的风险与挑战
VPN服务器是保护网络的入口点，因此它们成为了有吸引力的攻击目标。多个国家级的先进持续威胁（APT）参与者已经利用常见的漏洞和暴露（CVE）来获取对脆弱的VPN设备的访问权限。对这些CVE的利用可以使恶意行为者窃取凭据、远程执行代码、削弱加密流量的加密强度、劫持加密流量会话，并从设备中读取敏感数据。如果攻击成功，这些影响通常会导致进一步的恶意访问，并可能导致公司网络的大规模泄露。
选择安全VPN的关键考虑因素
1. 选择经过验证的产品
选择在国家信息保障合作伙伴（NIAP）产品合规列表上的经过测试和验证的VPN产品是非常重要的。这可以确保您使用的VPN经过严格的安全审查。
2. 采用强身份验证方法
实施多因素身份验证（MFA）等强身份验证方法，可以显著提高VPN的安全性。这种方法要求用户提供多种形式的身份验证，从而增加了攻击者入侵的难度。
3. 及时应用补丁和更新
及时应用安全补丁和软件更新是防止安全漏洞被利用的关键。定期检查和更新VPN软件，确保其处于最新状态。
4. 减少攻击面
通过禁用与VPN无关的功能，您可以有效减少VPN的攻击面。这将降低潜在的攻击路径，使VPN更加安全。
结论
国家安全局发布这些指导方针是为了帮助确保国防部、国家安全系统和国防工业基础的安全。有关如何选择安全VPN以及进一步加强您网络的更多详细信息，请阅读完整的网络安全信息表。
要获取更多网络安全指导，请访问 NSA.gov/cybersecurity。
强烈推荐： 在选择VPN时，请确保遵循上述建议，以保护您的网络安全，防止潜在的网络攻击。
