影响与风险
远程接入暴露凭据和设备风险，隧道内的权限过宽也可能方便横向访问。
网络与基础设施
VPN
VPN 虚拟专用网络
通过加密隧道把远程设备或网络安全连接到受信任网络。
一句话记忆VPN 把一段通信装进受保护的网络隧道。
通过加密隧道把远程设备或网络安全连接到受信任网络。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 093网络与基础设施
概念：员工通过 VPN 接入业务网络，但只能访问获批的内部服务。
一个具体场景
把概念放进日常操作
员工通过 VPN 接入业务网络，但只能访问获批的内部服务。
从这些线索开始
检查隧道终点、认证、分流规则及接入后可达范围。
可以采取的动作
启用强认证，更新网关，按需限制网络访问并保护远程设备。