| 核查 | 接入方式、认证、授权粒度、审计 |
|---|---|
| 重点 | 账号共享、过度授权、设备合规 |
| 输出 | 接入清单与权限映射 |
检查要点
检查要点
接入方式（客户端/网页/隧道）与认证强度
账号与人员映射（是否存在共享账号）
授权范围：可达网段与系统
连接审计与异常访问告警VPN 账号弱口令与未绑定设备是高频问题：结合口令与设备检查推进。
VPN 接入检查
远程接入是内网边界的延伸：核查接入方式、认证强度、授权范围与审计，重点看谁能到哪。
易错点
- 只看认证不看到达范围（接入即全通）
- 忽略第三方运维人员的长期账号
数据来源与参考
- NIST SP 800-77（IPsec VPN 指南）
- CIS Controls