我经常看到 Azure ExpressRoute 被假定为提供 VPN 级别的安全性。但是，我的理解是它使用 MPLS，因此只能提供更快的路由 - 那里没有额外的安全性（如加密） - 它就像一个收费车道。光纤通道（物理网络）与多家公司共享，有时光纤通道也可以被互联网使用。有人可以提供一些关于 ExpressRoute 中如何解决安全问题的见解吗？
谢谢！
【问题讨论】：
标签： azure express routes vpn mpls
如您所说，Azure ExpressRoute 没有加密。如果您需要加密，您可以像往常一样通过多种方式进行加密，请参阅this：
- 应用级加密
- 使用 IPSec 等技术的操作系统级加密
- 执行加密的第三方设备
但是，为了安全起见，与公共互联网上的 VPN 连接相比，这会使这些连接暴露在与通过公共网络移动数据有关的潜在安全问题中。 ExpressRoute 流量通过 Azure 数据中心和您的本地或托管环境中的基础设施之间的快速、可靠和专用连接。借助 ExpressRoute，Azure 使您能够使用专用 WAN 链接，您可以使用该链接将本地网络连接到 Azure 虚拟网络，这比直接通过公共网络移动数据更安全.
因为这是一个电信连接，所以您的数据不会通过 互联网，因此不会面临潜在的风险 互联网通讯。
阅读有关最佳实践的详细信息至avoid exposure to the Internet with dedicated WAN links.
【讨论】：