通过vpn登陆后访问内网的网页版资源,会有安全风险吗?

通过vpn登陆后访问内网的网页版资源,会有安全风险吗?

其中需要再通过waf做一道防护吗?

3回答

潘延晟潘延晟  系统工程师 , 第十区。散人
qgh333haservermac2008等赞同了此回答
任何的访问都是存在风险的,vpn登录之后机器相当于内网的终端了风险差不多等同于内网终端能造成的风险,至于是否需要waf,权衡网站的重要性,内网的安全风险,还有资金。显示全部

任何的访问都是存在风险的,vpn登录之后机器相当于内网的终端了风险差不多等同于内网终端能造成的风险,至于是否需要waf,权衡网站的重要性,内网的安全风险,还有资金。

收起
 2019-04-25
浏览301
aixchina 邀答
丛磊丛磊  副总经理/副总裁 , 白山云科技
mac2008赞同了此回答
可以假设,如果某个员工的VPN密码泄露了,那么恶意用户就可以直接看到内网网页资源了,这时候有没有安全风险?如果有,这个安全风险是不是waf能解决的(比如能看到内部邮箱)? PS:VPN的双因子认证还是很有必要的...显示全部

可以假设,如果某个员工的VPN密码泄露了,那么恶意用户就可以直接看到内网网页资源了,这时候有没有安全风险?如果有,这个安全风险是不是waf能解决的(比如能看到内部邮箱)?

PS:VPN的双因子认证还是很有必要的

收起
 2019-05-05
浏览261
aixchina 邀答
A2320420384A2320420384  网络工程师 , 某司
看看是不是做个安全性防护,堡垒机或者网闸显示全部

看看是不是做个安全性防护,堡垒机或者网闸

收起
 2019-05-04
浏览224
aixchina 邀答

提问者

小橙子bob系统运维工程师, 某某医院

问题状态

  • 发布时间:2019-04-25
  • 关注会员:4 人
  • 问题浏览:592
  • 最近回答:2019-05-05
  • 关于TWT  使用指南  社区专家合作  厂商入驻社区  企业招聘  投诉建议  版权与免责声明  联系我们
    © 2019  talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30