“公司的老 VPN 又慢又不安全,想换,换成什么?”——传统企业 VPN 用了十几年,但在远程办公常态化、勒索病毒横行的今天,它的问题越来越显著。今天讲明显企业 VPN 代替规划怎么选,以及为什么越来越多公司换成零信赖。

传统企业 VPN 的三个老弊端

1. 一进全通,安全性差。 VPN 认证通过后,员工就拿到整个内网的接见权。一台电脑中了勒索病毒,病毒能顺着 VPN 在内网横向扩散,后果严沉。

2. 硬件贵、运维累。 SSL VPN 网关设备初投 5-10 万,还要专人守护、定期升级补缝隙,出故障影响全员远程。

3. 履历差。 衔接慢、掉线、配置繁琐,员工抱怨多。

企业 VPN 代替规划有哪些

为什么用零信赖代替 VPN:sTrust 的做法

sTrust 是北京2003网站太阳集团力得自研的零信赖远程接见规划,正是为”代替传统 VPN”设计的:

常见问题

Q:老 VPN 设备还没到期,值得此刻换吗?
A:若是安满是沉点(怕勒索横向扩散),建议尽早换;若只是到期续费在即,可借换代直接上零信赖,省下买新硬件的钱。

Q:代替 VPN 会影响现有业务吗?
A:可滑润过渡——先幼领域试点(免费 5 人 30 天),验证业务接见正常后再全员切换。

Q:支持分支机构互通吗?
A:支持。通过 MikroTik RouterOS 集成,办公室路由器作为节点,分支 site-to-site 互通,不用每人开客户端。