VPN 接入检查
远程接入是内网边界向后延伸的部分：一旦接入账号失守，攻击者就站在了内网里。评估面由四件事构成：接入方式（客户端、网页入口或隧道）、认证强度（口令、证书、双因素）、授权粒度（可到达哪些网段与系统）以及连接审计。常见问题是账号共享、接入即全通（授权不按角色划分）、第三方运维的长期账号未回收，以及未做设备绑定的弱口令账号。检查重点因此是「谁能到哪」，而不只是能不能连上。
基本信息
| 接入方式 | 客户端、网页入口、站点间隧道 |
|---|---|
| 认证要素 | 口令、证书、双因素与设备绑定的组合 |
| 授权维度 | 可达网段、系统与资源，应按角色细分 |
| 审计要求 | 连接记录、异常访问告警与定期复核 |
典型使用场景
- 远程办公：员工在家接入内网办公系统
- 第三方运维：厂商工程师临时接入做维护与升级
- 分支机构互联：站点间隧道承载业务流量
- 运维应急：故障期间临时开通的接入账号与放行策略
- 设备管理：运维通过接入通道管理网络与安全设备
检查要点
检查要点
1. 接入方式与认证强度：是否支持并强制双因素，是否绑定设备
2. 账号与人员映射：是否存在部门共享账号、离职未回收账号
3. 授权范围：账号可达网段与系统清单，是否存在接入即全通
4. 第三方账号：外部人员的账号有效期与审批记录
5. 连接审计：登录与访问日志是否留存，异常访问是否告警检查项与典型问题
| 检查项 | 典型问题 | 风险后果 |
|---|---|---|
| 认证强度 | 仅口令、无绑定 | 口令泄露即可长期接入 |
| 授权粒度 | 接入后可达全部内网 | 单点失守等于内网敞开 |
| 账号管理 | 共享账号、离职未回收 | 无法定位操作人，追溯失效 |
| 连接审计 | 日志缺失或不告警 | 异常接入长期不被发现 |
接入授权要与网络分区结合评估：即使认证很强，只要接入后可达全部网段，风险仍然很高。