随着近来在家工作的员工人数激增，使用 VPN 的重要性已成为许多公司的一个话题。 因此，VPN 是什么、VPN 有什么作用等问题最近受到了广泛关注。 我们将在此简要介绍有关 VPN 的基本知识。
none
简单地说，VPN 将你的个人电脑、智能手机或平板电脑连接到互联网上的另一台电脑（称为服务器），并允许你使用该电脑的互联网连接浏览互联网。
VPN 的作用是通过互联网安全地连接企业网络，或允许员工从办公室以外的地点访问企业网络。 VPN 经常被员工用来在接听销售电话、出差或在家工作时访问企业内网，包括所有本地网络资源。
在全国或世界各地设有多个办事处的企业，以及有许多员工（例如销售人员）在办公室以外工作的企业，需要一种快速、安全、可靠的方式，从远程位置连接到企业的计算机网络，并在网络上共享信息。 VPN 是实现这些目标的常用技术。
无论您在哪里使用设备，都会面临数据泄露的风险。 未加密的数据非常容易受到攻击，通过不安全的浏览器获取的任何信息也是如此。
无线连接，尤其是公共接入点，特别容易受到网络犯罪分子或他们使用的恶意计算机程序的攻击。 这包括提供免费 Wi-Fi 的场所，如机场、酒店和咖啡店。 VPN 可以帮助保护你的电脑和信息免受这些无线连接的威胁。
VPN 对数据进行加密，使攻击者无法知道一个人在网上做什么。 从本质上讲，VPN 是一种隧道，可以防止攻击者和互联网服务提供商（ISP）查看你的即时信息、浏览历史、信用卡信息、下载或你通过网络发送的任何其他信息。 在大多数情况下，这种隧道无法被穿透，你的传输也无法被查看。
VPN 连接是私密的，它可以使任何公共网络对使用它们的人来说都是私密的。 此外，VPN 还可以在台式机或任何移动设备（包括笔记本电脑、手机和平板电脑）上使用。
也许最重要的是，VPN 可以保护数据。 这些数据包括即时信息、电子邮件通信、下载、登录信息以及您访问的网站。 VPN 还会改变你的 IP 地址。 这样，如果在你所在的国家或根据你的 IP，Facebook 等网站被屏蔽，你就可以访问这些网站。
如今，互联网比以往任何时候都更容易访问，互联网服务提供商（ISP）不断开发更快、更可靠的服务，而且成本比租用线路更低。 为了利用这一优势，大多数企业都采用了新技术，在不牺牲性能和安全性的情况下使用互联网连接，从而取代了租用线路。
企业开始建立内联网：专供公司员工使用的内部专用网络。 通过桌面共享等技术，内联网可以让远在异地的同事一起工作。 通过添加 VPN，企业可以将其内部网的所有资源扩展到在远程办公室或家中工作的员工。
VPN 可以保护电脑、智能手机和其他任何连接到互联网的设备免受黑客和恶意软件的攻击，同时保护所有个人数据和通信免受窥探。 随着网络犯罪的增加，不难理解为什么这么多公司都在使用它们--尤其是在最近大量员工在家工作的情况下。 VPN 已成为公司保护数据和资产的重要工具。
正确配置的 VPN 可以保护传输中的数据，但不一定能保护 VPN 所连接的设备或业务网络。 虽然 VPN 是企业用来帮助保护远程员工的重要工具，但重要的是要了解它们并非没有潜在风险。
同样，VPN 在你的计算机或网络与 VPN 提供商所在地的服务器之间创建一个加密隧道。 从那里，你的数据被发送到最终目的地。 风险在于你的数据在 VPN 提供商服务器上停留的时间。 如果他们愿意，任何 VPN 提供商都可以解密你的数据，并有可能与他人共享。
应避免使用允许下载或点对点连接的 VPN 提供商。 第三方点对点连接可允许其客户安装后门供日后使用，并在 VPN 处于活动状态的整个期间允许他们访问网络数据。
出于这些原因，必须对 VPN 提供商进行审查，确保其信誉良好。 此外，千万不要使用无法控制服务器的 VPN。 坚持使用能将远程员工连接到组织服务器的 VPN 解决方案，而无需通过他人服务器的中间步骤。 通过直接连接到由你控制的 VPN 服务器，你的数据将得到更好的保护，因为它不会经过第三方。
无论贵组织是否为远程员工使用 VPN，都必须在整个环境的所有端点上安装 EDR 解决方案。
IT 和安全团队必须确保连接到网络的数百种设备（台式机、笔记本电脑和移动设备）的安全。 当这些端点从受到良好保护的内部网络之外连接到组织的网络时，就会为网络攻击者创造绕过标准安全控制的途径。
由于远程工作人员数量众多，IT 和安全人员在管理和维护具有不同安全级别的多个端点时显得力不从心。 网络安全专业人员的短缺使问题更加复杂。 许多负责组织安全的 IT 人员缺乏必要的培训和专业知识，无法应对端点安全带来的挑战。
出于这些原因，越来越多的企业正在考虑采用能够识别潜在威胁异常点的端点防护平台。 要了解有关如何建立强大安全实践的更多信息，请查看我们的白皮书《增强 SecOps 的五个明确步骤》。