tailieunhanh - Sự khác biệt giữa DirectAccess và VPN- P3

Tham khảo tài liệu 'sự khác biệt giữa directaccess và vpn- p3', công nghệ thông tin, tin học văn phòng phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Có thể truy cập Internet và người dùng có thể thực hiện bất cứ thứ gì họ muốn trong khi kết nối Internet vì các máy khách này không bị kiểm tra và lọc các kết nối Internet. Nếu máy khách VPN được cấu hình để vô hiệu hóa tính năng split tunneling nó có thể bị bắt buộc sử dụng các cổng truy cập Internet công ty trong thời gian máy khách kết nối. Mặc dù vậy khi kết nối VPN bị rớt người dùng có thể thực hiện những gì họ muốn - có thể chia sẻ bất cứ malware hoặc trojan mà máy tính bị tiêm nhiễm trong khi hủy kết nối khỏi VPN và kết nối trở lại. Người dùng có thể tránh kết nối đến VPN vì thời gian đăng nhập chập kết nối không nhất quán và toàn bộ trải nghiệm VPN kém tối ưu nhiều rủi ro trong việc không bắt kịp chính sách bảo mật công ty cũng như tăng rủi ro thỏa hiệp. Máy khách VPN qua roaming vì vậy khác đáng kể so với máy khách bolted-in trong mạng công ty ở phối cảnh bảo mật Group policy có thể hoặc không được cập nhật kịp thời. Phần mềm anti-virus có thể hay không được cập nhật kịp thời. Phần mềm Anti-malware có thể hoặc không được cập nhật kịp thời. Các phương pháp quản lý và điều khiển khác có thể hoặc không thể cấu hình lại máy khách kịp thời. Số người có thể truy cập vật lý đến các máy tính VPN thường lớn hơn số người có thể truy cập đến các máy tính bolted-in trong mạng công ty không chỉ các thành viên gia đình của người dùng và bạn bè mà còn cả những người đánh cắp máy tính. Sự khác biệt chính giữa máy khách VPN qua roaming và máy khách bolted-in trong mạng công ty là máy khách VPN thường nằm ngoài quyền kiểm soát và bị lộ diện trước một số lượng lớn các mối đe dọa. Mặc dù vậy có nhiều cách để giảm nhẹ một số các mối đe dọa này và nhiều công ty đã giới thiệu các phương pháp thực hiện đó chẳng hạn như Sử dụng mã hóa đĩa chẳng hạn như BitLocker để nếu một máy tính nào đó bị mất kẻ trộm sẽ không thể đọc dữ liệu trong ổ đĩa. Mã hóa đĩa cũng có thể sử dụng phương pháp truy cập bằng cách khóa đĩa để khi tắt máy tính người dùng sẽ không thể khởi động khi không có .