聽上去是一個讓人啼笑皆非的故事，一時VPN，隔離兩行淚，假期立馬變為14天+，雖然小編和想去試一下，但是為了大俠不斷更，還是算了吧。
在B站小編找到了一個辟謠的視頻，證實了使用VPN健康碼變紅是謠言，現在這個視頻已刪除。
疫情期間使用VPN，健康碼會變紅嗎？
看到這個消息的時候，小編立馬就在網上收集消息，總結得知，一般情況下使用VPN都是不會變紅的，但是不保證不會存在特例，萬一真的被隔離了，就是得不償失的。
使用VPN犯法嗎？
VPN 是中立性的技術，屬于一種計算機網絡通用技術，常見于防火墻、路由器等應用場景下，具有安全加密、傳輸提速等特點。企業員工通過 VPN 可連接至企業內部網絡，該技術本身并不存在直接違法的問題。很多企業都在使用，但是用不好是違法的。
什么情況下使用VPN是違法的？
1、自行建立VPN屬于違法行為
《關于清理規范互聯網網絡接入服務市場的通知》主要是為了更好地規范市場的行為，規范的對象主要是未經電信主管部門批準，無國際通信業務經營資質的企業和個人，租用國際專線或者VPN，違規開展跨境電信業務經營活動。不會對國內外企業和廣大用戶開展這項正常的跨境訪問互聯網，以及他合法依規開展各類經營活動，主要是對那些無證經營的、不符合規范的進行清理。對于依法依規的企業和個人是不受影響的。所以舉報人民日報是沒有用的……
這個通知發布之后，國內的應用商城，蘋果中國區 App Store 中下架了所有主要的 VPN 應用。一家名為ExpressVPN的VPN應用在其官方博客中提到，包括 ExpressVPN 在內的所有主要 VPN 應用程序已經在蘋果中國應用商店內下架。這是17年的時候，今天搜的時候，安卓跟蘋果商店都是有的，而且非常的多。
2、利用 VPN 傳播暴恐、色情等違法信息
為什么禁止個人非法使用VPN呢？就是因為VPN 會被犯罪分子用來訪問境外違法網址！收集并向國內灌輸暴恐、色情、攻擊社會主義制度等方面的違法信息，實施網絡詐騙、賭博、販毒、惡意攻擊等相關的網絡犯罪活動。所以VPN是可以合法使用的，不合法的是傳輸的內容。
源：計算機世界
在昨天的微信《遠程辦公危機四伏，到底該pick誰給你保駕護航？》中介紹了遠程員工應該具備的四大安全工具，今天繼續分享干貨：
05 雙因子令牌
在理想的情況下，每個人都會對所有的關鍵工作負載使用2FA（雙因子身份驗證），但對于電子郵件（這本身是一種事實上的身份驗證因子）和財務帳戶之類的對象，員工至少應該使用一個額外的因子。市面上有基于時間的一次性密碼這樣的2FA系統，員工只需結合智能手機使用。但是像Yubico Yubikey這樣的硬件令牌也有價值，硬件令牌可與一大批應用程序和服務（包括基于Web的和本地的）協同使用。谷歌曾針對不同類別的攻擊比較過不同類型的2FA驗證成效，結果顯示，硬件令牌防范針對性攻擊的效果甚至比基于應用程序的身份驗證器更勝一籌。
06 反惡意軟件程序
反惡意軟件程序使用從特征匹配到基于AI檢測的多種技術，幫助保護員工設備免受大多數惡意軟件及變種的攻擊。在過去的幾十年里，反惡意軟件不是解決設備安全的全部和終極方案，這點很顯然，但它無疑是一個關鍵部分。無論是什么類型的設備或哪種操作系統，基于設備的攻擊仍然是一種竊取登錄信息或其他敏感用戶數據的常見方式。反惡意軟件程序的好處在于，考慮到基于設備的攻擊歷史久遠，應該不難說服用戶在其設備上裝上反惡意軟件程序。
07 VPN服務
如今VPN在公司網絡中相當普遍，主要是由于它們實施起來比較容易，在不受信任的網絡上提供了一定程度的隱私性，并且允許用戶訪問公司資源，就像他們在企業辦公室環境里一樣。許多企業對員工的設備連接到公司網絡感到擔憂，這不無道理，但在員工使用公共Wi-Fi網絡時，僅僅利用VPN提供專有的互聯網連接仍有好處。面向消費者的可靠的VPN服務為員工提供了隱私方面的類似好處，也不耗用公司在支持、硬件或帶寬方面的任何資源。
08 備份解決方案
隨著勒索軟件帶來的威脅越來越大，有辦法能恢復關鍵數據極其重要。如果員工在個人設備上執行業務功能，為他們的個人設備提供備份解決方案顯然是有用的。即使公司政策禁止員工將個人設備用于辦公，員工個人生活的穩定性也值得重視，關鍵數據丟失可能會對員工的家庭產生影響。
一種經濟實惠的潛在替代方案是防止勒索軟件的云存儲解決方案，這意味著它可以檢測勒索軟件攻擊，并保護員工文件避免被加密。如果你在考慮這個方法，確保你考慮到要丟掉按計劃自動備份某些文件或文件夾的功能，而且丟掉標準備份解決方案經常提供的監控和報告工具。
09 隱私屏幕
并非所有問題都需要高科技解決方案。遠程工作讓更多人在公共場所使用其設備，并使用個人網絡攝像頭用于工作會議。提供簡單的解決方案，比如面向筆記本電腦的隱私屏幕或遮擋網絡攝像頭的保護套，可以保護員工隱私和公司信息。這些物理隱私保護方法成本很低，因而很容易受到員工的歡迎。
10 筆記本電腦、電話、網絡硬件
最后考慮一下這種情況：企業安全始終需要在事先投入，與以后甘冒安全事件風險之間做一番衡量。加上企業要面臨的大大小小不可避免的預算現狀，大企業會極其迅速地針對安全基礎設施的投入確定優先級。小企業也應該評估用戶不受管理和不受監控帶來的風險是否值得加大支出，尤其對于一群特別的用戶（比如高管）而言。
采購設備或網絡硬件為員工在家里辦公時提高了安全性，因此此舉擴大了企業IT管理的覆蓋范圍和掌控能力，讓你可以密切關注潛在威脅，并將其扼殺在萌芽狀態。筆記本電腦和移動設備是員工在家使用的常見資產，但網絡硬件（Wi-Fi接入點、路由器/防火墻或其他網絡安全設備）是需要考慮的另一個方面，因為這些設備越來越多地遭到惡意組織的攻擊，如果它們受到威脅，網絡上的所有設備都會面臨險境。
本文來自【計算機世界】，僅代表作者觀點。全國黨媒信息公共平臺提供信息發布傳播服務。
ID：jrtt
們之前說到IPsec VPN遠程接入方式，那這種接入方式有一個弊端，那就是必須要在電腦上安裝VPN Client軟件，在一臺沒有安裝VPN Client軟件的電腦上是不能建立IPsec VPN連接的，相當于IPsec VPN是C/S架構的。雖然在電腦上裝個VPN Client軟件并不是什么難事，但是假設出差在外你沒有帶電腦，或者在客戶那邊你不能使用自己的電腦接入Internet，在這種情況下你需要借用別人的電腦來使用VPN的時候，這很明顯就有些麻煩了，因為你需要在別人的電腦上安裝VPN Client軟件，這并不是任何時候別人都會同意你這么做，并且軟件還得考慮系統兼容性問題，并非所有的電腦都能適用。所以如果能夠讓我們不用安裝軟件就能使用VPN連接的話這就最好不過了。基于上述種種原因，SSL VPN（也叫做WebVPN）出現了。
何謂SSL VPN，首先要從SSL談起，使用網絡不能不提的是各個網站，瀏覽網站使用瀏覽器，網絡上傳送網頁的協議叫HTTP，它是明文傳播的，傳播內容可以被黑客讀取。而SSL全名叫Secure Session Layer（安全會話層），其最初目的是給HTTP加密使用的安全套件，使用SSL的HTTP，也就搖身一變成了HTTPS，端口也從HTTP的80變成了443。由于HTTPS具備安全性，也具備傳輸數據的能力，也就被研究VPN技術的專家盯上了，覺得HTTPS可以用于組建VPN方案，于是SSL VPN技術就這樣誕生了。
SSL VPN的實現就可以不需要借助軟件來完成，在一臺沒有安裝任何軟件的PC上同樣可以建立SSL VPN連接，這就是它的優點。SSL VPN的建立只要在PC上使用支持HTTPS (HTTP over SSL)的網頁瀏覽器就可以完成，擺脫了安裝軟件的困擾，這就使得SSL VPN在任何環境的PC上都能夠建立，因為現在幾乎沒有任何一臺PC上是沒有網頁瀏覽器的。只要是支持HTTPS網頁瀏覽器的PC，無論在哪里，只要能夠連接Internet，就能與公司總部建立的SSL VPN連接遠程訪問到公司內部服務器資源了。
如下圖，我們來看一下SSL VPN IP連接建立的過程，從而能夠遠程訪問到公司內部服務器的。
1.遠程電腦用戶登陸SSL VPN頁面，使用網頁瀏覽打開SSL VPN服務器的外網地址6.16.5.6，輸入使用者的身份信息，如賬戶密碼登陸，此時會建立一個HTTPS會話，服務器通過這個會話給用戶自動加載SSL VPN客戶端程序；
2.此時的SSL VPN客戶端程序的目的是給用戶PC創建一個虛擬網卡，以實現到總部網絡的VPN連接；
3.虛擬網卡創建好后，SSL VPN服務器會從地址池192.168.1.0/24中取一個地址如192.168.1.2分配給該遠程電腦用戶，同時下發路由、DNS等信息，SSL VPN服務器針對該地址池也會有一個服務器地址192.168.1.1，作為所有客戶端程序虛擬網卡的網關；
4.此時SSL VPN客戶端程序與服務器之間會建立一個全新的SSL會話，專門用來傳輸虛擬網卡與SSL VPN服務器之間的流量；
5.假設遠程電腦用戶要訪問公司內部DNS 10.6.16.1服務器，根據路由的關系，遠程PC會通過虛擬網卡將訪問公司內部DNS請求（源192.168.1.2目的10.6.16.1）轉發給SSL VPN服務器192.168.1.1；
6.遠程PC上的SSL VPN客戶端程序會將虛擬網卡發出的IP包封裝至新的SSL會話中，通過互聯網傳送到SSL VPN服務器；
7.SSL VPN服務器進行解密，解封裝后發現IP目的地址是10.6.16.1，那么就轉發給內部DNS服務器；
8.反向過程以及訪問內部ERP服務器10.6.16.4與此類似。
再來看一下數據封裝過程，會有更加直觀的認識。
在SSL VPN的IP連接中，相當于是一個內部地址端到端會話，穿越互聯網的時候直接會話被封裝至SSL會話中了。