随着互联网的普及和信息安全的关注，VPN早已成为许多人保护在线隐私和安全的首选工具。然而，尽管VPN被广泛认可为一种安全性较高的上网方式，但其潜在的安全风险诸多，不可忽视。比如：传统VPN架构必须要对外暴露端口实现远程连接的功能，这很可能让所有互联网上的黑客或扫描器都能够轻而易举的攻击VPN站点。对于企业来说是一个严重的安全隐患，尤其体现在VPN爆出高危漏洞的时候。其次，VPN只针对用户进入身份做认证，缺少业务访问全周期的终端安全检测能力，使得访问过程存在巨大网络安全风险美服vpn代理，病毒或攻击者很有可能通过VPN感染企业内部业务系统。不止如此，传统VPN还存在权限粗放风险大、安全漏洞频频爆雷等问题。随着现在企业上云趋势广泛应用，在多云、混合云环境下，VPN已经无能为力去保护非企业自建的云基础设施，甚至可以说为攻击者打开了大门。VPN不是通过线性访问来保护扁平网络，而是尝试保护外围网络。更大的问题是，VPN根本不够安全，无法抵御当今日益复杂的威胁。纵使调研机构Statista对2020年全球VPN市场规模的估计已达到了271亿美元，但技术变革的趋势，终究是不可阻挡的。时过境迁，彼时的“神器”VPN，此时已经面临着被全新“崛起”的零信任取代的“凉凉”命运。毕竟相比VPN接入后的“畅通无阻”，零信任的核心原则是“永不信任和始终验证”。相比传统vpn，很显然零信任的理念和架构才更符合当前的数字时代要求的网络安全范式。不过，让VPN走向今天这个“消亡”的结局，原因其实有很多。VPN弊端暴露，安全问题愈演愈烈。先来谈谈VPN存在的最核心问题——安全漏洞。其实VPN安全漏洞已经是一个老生常谈的话题了。这些年来因VPN漏洞导致的数据泄露新闻屡见不鲜。早在2019年，就有大量VPN服务器就被曝出重大漏洞，加剧了VPN网络安全态势的风险。其中，2019年4月，卡内基梅隆大学CERT/CC称，至少四款企业VPN应用中存在安全缺陷，包括思科、F5 Networks、Palo Alto Networks和Pulse Secure的VPN应用。这四款应用被证实以非加密形式将认证和/或会话cookie存储在计算机内存或日志文件）。