信息系统审计(南京审计学院)chap6.pptVIP

2、VPN方式： 通过虚拟专用线路方式保护数据在公共网上传输时的安全。 优点：广泛支持、简单易用，成本低。 缺点：没有租用专线可靠，缺少权威机构的认证，处理错误时较困难。 3、租用专线方式 一般用于分支机构、地区办公室或业务合作伙伴的远程访问。 优点：具有较高的安全性与较好的传输性能。 缺点：成本较高，比使用Internet的连接一般要高出2至5倍。 远程访问的风险： 1、因为攻击者发起拒绝服务攻击，而无法访问远程数据或应用系统 ； 2、恶意的第三方可以利用通讯软件或协议的漏洞，而获得对重要应用 系统或敏感数据的访问 ； 3、配置不当的通讯软件，可能造成对组织信息资源的非授权访问和修改 ； 4、 没有对主机系统进行安全保护，有可能被实施远程访问入侵者利用 ；