企业远程工作的安全选择：VPN与零信任

在过去的几十年里，企业虚拟专用网络（VPN）一直是远程连接到工作场所的首选解决方案。它简单、经济且相对安全。然而，关于企业VPN安全性是否已经过时的讨论已经持续了好几年。随着疫情后远程工作或混合工作模式可能会在许多公司中持续存在，这场讨论又增添了新的层面。随着零信任模型的支持逐渐增强，许多公司开始思考哪种选择更为合适。

VPN的有效性如何？

VPN最初设计于近二十年前，旨在连接设备和本地网络。然而，随着今天云基础设施的普及（公共、私有和混合），VPN正试图保护它们并不适合的环境，这可能导致效率低下并为攻击者打开了大门。VPN现在不仅是保护一个扁平的网络，而是试图保护周边网络。

询问员工使用VPN的体验，您可能会听到VPN速度慢、操作繁琐的抱怨。随着越来越多的员工利用在家工作的灵活性，并在与公司办公室相距遥远的地方工作，员工与物理公司服务器之间的距离使得连接变得更慢，尤其是在整个团队都在使用VPN的情况下。

视频会议和其他视频平台的使用使得这种情况更加糟糕。VPN常常使员工在远程办公室之间的协作变得困难。您是否经历过在头脑风暴会议中，团队中的几位成员在思考时突然卡住的情况？

然而，更大的问题在于，VPN并不能始终提供足够的安全性以应对日益复杂的威胁，尤其是在远程工作环境中。2020年，网络犯罪分子发起了专门针对VPN的语音钓鱼诈骗，旨在获取敏感信息。由于涉及到大量设备和地点，VPN创造了一个非常大的保护面。如果发生攻击，潜在的损害是巨大的，因为VPN通常会给予用户对整个网络的访问权限。

VPN的管理也是耗时且成本较高。管理员必须手动配置每个新的VPN，这通常意味着在本地配置服务器。而扩展VPN访问意味着为每个新增的VPN增加更多的管理工作。此外，还需要为每个VPN许可证支付费用。

零信任在远程工作中的应用

零信任网络访问的运作模式是默认假设设备或用户没有访问权限，然后对每个连接请求进行身份验证。这种方法限制了攻击面并提供了必要的可扩展性。零信任还提供了VPN所缺乏的对每个用户和设备的可见性，从而提供更高水平的保护，尤其是对于个人设备。此外，安全专家收集行为分析数据并结合人工智能，帮助主动防止未来的攻击。随着协作在商业中的重要性不断增加，零信任还允许您安全地按需提供对合作伙伴、供应商、客户和承包商的访问。

由于远程工作的诸多好处，许多公司在过去一年中转向了零信任。根据Pulse Secure的报告，60%的企业表示疫情和远程工作加速了他们的零信任战略，而只有15%的企业表示疫情对他们的零信任进展产生了负面影响。绝大多数在远程工作环境中使用零信任的企业报告了至少某种程度的成功，其中50%的企业表示取得了成功，44%的企业评价他们的体验为比较成功。

零信任使用高级用户身份验证方法，例如上下文，而不仅仅是用户名和密码。通过这种方式，它可以更轻松地检测冒充授权用户的恶意行为者。在VPN的周边安全模型中，一旦用户被允许进入，通常会获得完全访问权限。这在攻击发生时增加了潜在的损害。零信任基于最小权限访问的概念。这意味着用户只能访问他们因业务需要而需要的数据、网络和应用程序。使用零信任的微分段进一步限制了访问权限，并降低了未授权用户获得访问权限后的影响。

将零信任与VPN结合使用

当前的安全辩论通常集中在选择哪种方法：VPN还是零信任。然而，另一种选择是将这两种技术结合起来。这在向零信任方法过渡的短期内最为有帮助，因为由于转变过程的复杂性，这一过程可能会比较漫长。由于VPN仅提供远程用户的访问，而零信任是一种整体身份验证方法，因此VPN可以作为零信任的一部分使用。然而，一旦零信任框架实施，扩展和增长该框架的时间成本就会大大降低。

疫情改变了工作的方式，这种变化可能是永久性的。继续使用为本地基础设施设计的技术，企业不仅增加了安全问题的风险，还阻碍了生产力。通过转向零信任，企业能够保护自己免受当前新兴威胁的侵害，并能够在新用户、应用程序、云和数据方面实现可扩展性。

了解更多关于零信任的信息
- 远程工作
- 远程访问
- 虚拟专用网络（VPN）

通过这篇文章，您可以更好地理解VPN与零信任在现代远程工作环境中的作用，以及如何根据企业的需求选择合适的安全策略。