[分享]有關VPN安全的重要性

linsiyun89

VPN安全性或虛擬專用網絡將網絡的資產擴展到更不受限制的網絡，例如使用廣域網（WAN）鏈接或點對點連接的Internet，以使用加密和專用連接來連接站點連接，但是一直都給用戶留下使用專用鏈接的印象。這有助於主機在專用網絡的安全性，功能性和執行策略下跨網絡（公共或共享）接收和發送數據。

此前，AT＆T和Verizon等電信運營商允許使用撥號調製解調器或使用幀中繼或ATM（異步傳輸模式）的租用鏈路進行VPN-類型的連接。這些並沒有成為真正的VPN，而是由具有成本效益的MPLS（多協議標籤交換）VPN網絡取代，DSL網絡（數字用戶線）和光纖網絡提供了更高的帶寬。這使公司的公司主管可以使用遠程訪問VPN連接到他們的辦公室Internet，無論距離多遠的地區(EX:由美國連接至日本、台灣、新加坡等)。地理位置獨立的辦公室還可以藉助站點間VPN保持連接，從而鼓勵網絡的緊密連接。您也可以使用VPN使用不同的網絡連接相似的網絡，例如通過IPV4網絡的兩個IPV6網絡。

至關重要的VPN安全技術始終在保護數據通信方面享有盛譽，並使用IPSec或SSL為網絡提供加密和驗證。但是，對於公司網絡，IPSec實現VPN安全，而Cisco和Juniper的網絡設備實現VPN硬件安全。類似的VPN軟件完成網絡登錄，而IPSec運行開放系統互連模型的網絡層（第3層）。

SSL VPN提供了IPSec的替代方法，並使用Web瀏覽器代替VPN客戶端進行專用網絡登錄。它們也是一種更便宜的選擇，因為它們使用SSL網絡（其運行級別高於IPSec）將協議內置到標準Web瀏覽器和服務器中。管理員還可以獲得更好的控制選項，但是他們發現將SSL VPN連接到無法從Web瀏覽器訪問的資源上是一項艱鉅的任務。

現在，讓我們想像一下，由於某種莫名其妙的原因，您的VPN突然斷開連接，將您的真實IP暴露給窺探者。在這種情況下，您可以使用A Software VPNetMon連續監視您的IP地址，此刻，您的VPN地址消失，立即關閉相關程序，並阻止任何應用程序或窺探者使用您的真實IP建立新連接。同樣，VPN檢查是一種在VPN適配器中尋找更改並關閉主要網絡連接以避免問題的軟件。

對於遠程用戶，他們的VPN安全必須包括諸如客戶端防火牆，防病毒軟件，最新的窗口，更新的VPN客戶端和特色硬件服務器之類的措施。

daisiesdontdoit

VPN 还能被hack。上个月：7間VPN公司泄露香港用戶資料 逾10億份文件於網上被公開。

https://www.inside.com.tw/articl ... te-user-data-online

flashang

daisiesdontdoit 发表于 29-8-2020 03:23 AM
VPN 还能被hack。上个月：7間VPN公司泄露香港用戶資料 逾10億份文件於網上被公開。

https://www.inside.com.tw/article/20413-hong-kong-based-vpn-apps-exposed-private-user-data-online

避免使用同样一套/一个公司/一个国家的产品。
或者使用更间接的方式。

参考 :

美德间谍秘密曝光：多国通讯加密装置疑一直被设“后门” - BBC News 中文

https://www.bbc.com/zhongwen/simp/world-51471429

disccc111

找好用的VPN不僅需要看連結速度有多快，也要考慮到安全性，是否支持kill switch，廠商是否做無日誌磁碟。

VPN推薦和參考

江心影

感覺現在家家戶戶個人都需要 vpn 了，現在網絡越來越危險了。
沒有碰sns ，分享個人資料就問題不大。離題了，對不起。