摘要

  • 隧道保护的是路径，而不是已受侵设备、恶意目的地或疏于管理的账户。
  • 服务商所有权、日志、司法辖区、密钥管理和故障行为与协议同样重要。

虚拟专用网络认证终端，并通过加密隧道把流量送到另一网关。它可以保护远程工作或减少本地窃听，却改变了流量在哪一处变得可见。机构应缩小路由范围，采用强设备身份，更新客户端，限制管理访问，并测试隧道或名称解析失效后的行为。下一项有效证据，是连接跟踪与访问复核，证明只有预期服务经过隧道，撤销设备会及时失去入口。新的信任边界明确可见时，隐私才真正改善。

来源