如何提高VPN的性能和安全性

694次阅读
没有评论

如何提高VPN的性能和安全性

冠状病毒大流行导致无数人不得不呆在家里工作,大大增加了对VPN网关的依赖。

实际上,它们已成为关键的业务生命线,没有这些生命线,员工将无法访问允许他们完成工作的关键业务应用程序。但是,用户对VPN的高要求使其容易受到性能和安全问题的影响。

那么,企业如何改善VPN的性能和安全性?

以前,建立VPN支持策略来解决性能和访问问题可能只是涉及增加VPN容量和Internet链路带宽。但是,在当今的气候中,VPN不再是附加组件,而是至关重要的,这种方法还远远不够。

现在,IT团队需要增加访问权限以实现快速解决问题,从而使Internet访问可靠且安全,并且可以证明是如此。因此,VPN支持策略需要使IT团队能够对基本服务进行优先级排序,快速分析资源消耗并快速解决性能问题。 

以下是一些改善VPN性能问题的提示:

实施现实的带宽配额

需要管理远程访问,以确保会话不会使用过多的带宽和吞吐量。为了防止这种情况,IT应在每个会话的带宽和吞吐量上实施合理的配额。为了使之有效,他们还需要确保终端容量,带宽和吞吐量可以根据需求扩展。

设置可接受的使用参数

尽管VPN对于远程工作的许多方面都是必不可少的,但并不是普遍需要的VPN,并且肯定不应该将其用于休闲目的。如果您不使用分割隧道,则尤其如此[请参阅下一点]。

禁止将VPN用于非商业用途,例如视频流平台和在线游戏,这显然是一个起点。但是,在企业内部使用时,员工可能不太清楚哪些企业应用程序需要使用VPN,哪些不需要VPN访问。因此,很重要的一点是,IT部门必须清楚地说明这一点,并传达和实施可接受的使用策略,以使员工不会在不知不觉中增加VPN的负担。

考虑使用分割隧道VPN

这些可以通过本地ISP引导所有非特定于公司域内的Internet流量,从而有助于减轻因使用VPN造成的某些压力。

使用正确的访问控制

并非所有VPN集中器都具有相同的网络策略,并且使用错误的访问控制可能会导致某些性能问题。例如,与基于IPSEC的远程访问VPN集中器相比,基于SSL / TLS的通用VPN集中器将具有不同的网络策略。幸运的是,这很容易解决,IT团队只需仔细检查是否已实施了正确的访问控制,如果没有,则更正错误。

充分利用地理位置分散的员工腰包

现在大多数员工都在家工作,因此集中式远程访问网络基础结构可能不再是最有效的策略。取而代之的是,公司员工分散在地理位置上,应该考虑将其远程访问基础设施区域化。 这可以帮助分配Internet访问和Intranet网络负载,而不是将所有需求都放在一个源上。这样做还可以增强抵御攻击能力和其他可能影响本地资源(而不是整个网络)的服务中断能力,从而提高安全性。

使用分析工具

可以使用网络可见性工具在数据包级别分析网络流量。这些产品可以在通用和精细级别上提供数据,从而使团队可以准确了解面向公众的网络基础架构。这样可以对问题进行准确的诊断,更好地分配带宽,并且可以吸引人们注意需要在何处构建特定的服务来缓解某些问题。  

改善VPN性能需要与改善VPN安全同时进行,否则,这一至关重要的业务生命线仍将面临网络攻击的风险。确实,美国国土安全部和英国国家网络安全中心最近发表的联合声明发现,即使是最小的分布式拒绝服务(DDoS)攻击现在也对带宽饱和的网关构成了重大威胁。因此,要构建真正强大的VPN支持策略,IT团队必须   从一开始就将DDoS保护纳入其计划中。

如何提高VPN的性能和安全性

以下是一些改善VPN安全问题的提示:

使用基于软件即服务(SaaS)的服务

内置保护是确保VPN安全的最佳方法,因此请充分利用已经提供此服务的提供商。大多数主要的SaaS提供商已经内置了DDoS保护,以维护其服务的可用性,因此请尽可能使用这些服务。例如,对于日常业务应用程序,内容共享,协作和通信。

遵循当前的最佳做法(BCP)

仔细检查他们是否使用了BCP,这是IT团队建立抵御网络基础设施,服务器和DNS等服务攻击的简便方法。IT团队的关键出发点应该是确保他们已经实施了智能的DDoS缓解系统,以确保针对所有面向公众的服务器,服务,应用程序,数据以及诸如远程访问技术之类的支持基础架构免受DDoS攻击。

使用专用的互联网链接

使用与面向公众的网站或DNS服务器等组件关联的链接可能会增加DDoS攻击或其他此类事件阻止IT部门快速响应的可能性。因此,对VPN使用专用的传输链路很重要,这样远程安全性才能尽可能有效且不受阻碍。 

实施安全的用户访问

IT团队必须确保将远程访问机制与其组织的安全系统集成在一起,并且所有用户访问都需要使用多因素身份验证(MFA)技术。

避免使用明显的DNS名称

通过在VPN集中器的DNS资源记录中使用字符串“ vpn”,使攻击者不容易。相反,IT团队应该选择一种对他们有用的DNS命名约定,而不必将潜在的攻击者直接指向关键功能区域。

在家办公将留在这里,因此企业保护并确保其VPN网关的性能非常重要,以使其员工能够继续有效而安全地工作。

正文完
 0
VPNBay
版权声明:本站原创文章,由 VPNBay 于2020-03-23发表,共计2041字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)