如何保护远程桌面协议（RDP）网络端点安全？

• 在外围网络或者操作系统使用防火墙来过滤入站请求，只允许经批准的来源和目的地通过RDP连接，可以限制能够连接到这些服务器的用户。如果某个特定群体的人只能连接到特定服务器组，围绕这些请求来修改防火墙规则将有助于控制访问权限。

• 确定谁能够建立到服务器的RDP连接。考虑将RDP访问限制到特定群体(通过组策略或者对目标计算机手动操作)，而不是对所有人开放，限制访问权限。同时，我们建议将本地管理员账户从RDP访问删除，所有用户的账户都应该提前在系统中进行明确定义。

• 虽然NLA可以当做某种形式的身份验证，使用SSL证书来验证到主机系统的客户端请求是用于RDP最好的验证方法。将证书安装在系统和RDP客户端上，只有证书通过验证，才可以建立RDP会话。

• 确保所有运行RDP的系统都安装了最新的修复补丁，特别是在最近导致微软发出安全公告MS12-020的事件之后。

• 最后，使用GPO来强制执行密码政策，要求在域中使用一定长度的密码，并设置锁定政策以防止攻击者暴力破解入侵服务器。

抵御恶意使用RDP

上述方法可以帮助企业保护在企业中使用RDP。现在，让我们看看企业应该如何验证RDP有没有被使用，以保护企业免受RDP恶意使用或者未经授权的安装。

• 在网络内部和外部运行漏洞或端口扫描，可以帮助确认是否有任何系统在监听RDP连接。在内部运行这种扫描，可以确认哪些系统在运行RDP，然后由企业的团队来确实他们是否应该运行这些软件。从外部网络的角度来看，如果扫描结果显示RDP监听来自外部，IT团队必须尽快采取行动。很多漏洞扫描器发现RDP在非标准端口运行，这可以帮助企业找出试图偷偷RDP安装的人。

• 使用日志记录或者安全事故和事件管理(SIEM)系统来确定哪些设备正在监听和接收RDP会话，这可以让你了解网络中正在发生何种类型的RDP连接。某些系统是否出现多次失败登录?其他系统是否在接受不应该接受的连接?

• 最后，确保系统没有不恰当使用RDP的最好方法是：定义一个组策略，只允许经批准的系统来运行RDP。

总而言之，RDP是一个伟大的工具，管理员和用户可以从一个中央位置使用RDP来建立对系统的多个连接。管理员还可以将RDP用于远程系统管理，但是和其他系统一样，如果连接和软件不安全的话，企业可能面临风险。了解RDP如何运作，为什么要使用RDP以及如何保护RDP安全，能够帮助管理员更好地保护其系统。