VPN日志策略究竟无法解决哪些常见网络安全问题

很多企业运维人员和远程办公用户都默认，只要给VPN配置了完整的五元组留存、访问域名记录、操作行为回溯这类日志策略，就能覆盖绝大多数远程接入场景的网络安全风险，但实际上这类日志策略的作用边界非常明确，不少常见的内网渗透、终端侧泄露类问题根本不在它的覆盖范围内，很多团队配置完VPN日志留存规则就放松后续...