【TechTarget中国原创】问:我使用我家里的电脑(Windows XP Pro)通过VPN连接到公司的服务器。我下载了AIM,在本地供我个人使用。是否VPN会对我的信息进行加密和保护?
答:VPN允许一个公司的专用网络和它的远程用户之间能够通过第三方服务提供商进行可靠、加密的连接。它的目标是通过互联网扩展信任关系而不用牺牲安全性。当一个公司的服务器通过VPN访问时,用户PC和服务器之间的通信是通过Internet传输,使用加密隧道协议来提供保护和安全的。假如你公司的VPN配置是要求所有的IP通信都必须通过VPN通道,那么,所有的外部连接也必须经过公司的防火墙。这就确保你拥有和在办公室工作时同样等级的保护。
假如你使用一个即时通讯(IM)服务来和互联网上不属于你们公司的用户连接,一旦你的信息离开你的公司网络,就可能会成为明文。这一点非常重要,因为IM本身固有的不安全性,你的IM通信被允许通过你公司的防火墙是不太可能的。我猜想你们公司的VPN和防火墙被设置为只允许可以被接收的通信。如果是这种情况,你可以直接连接到Internet而不用通过你们公司的防火墙。因此,除非你有一个桌面防火墙在你的PC上用来防病毒和防间谍程序,否则你将把你自己带入被恶意代码攻击/感染的危险之中。
AIM(美国在线即时通讯软件)最新的版本允许你使用个人数字证书进行数字签名,并加密你的聊天记录和文件传输。不过,免费的Internet即时通讯软件一般都不会提供这样的功能。因此,你应该不要以为你的IM通讯是绝对安全的。最后为保险起见,我建议你和你们公司的网管确认一下,是否允许你在连接公司网络的PC上安装并运行像AIM这样的程序。