远程办公

如果通过VPN访问放在办公室的数据库，很可能会卡：文件式数据库对网络延迟很敏感。正确做法是使用终端访问或Web客户端，网络上传的只是画面而非数据，速度与在办公室几乎无差别。

通过虚拟桌面或终端服务可以，这正是它们的最大优势：数据不会落到家用电脑上，对终端的要求也极低。但我们不建议让个人设备通过VPN直连办公网络，因为无法掌握上面装了什么。

技术上可以看到谁在何时登录、访问了哪些资源，这属于日志记录，也是安全所需。但屏幕与键盘监控我们不做：那涉及法律层面的单独讨论，而且通常弊大于利。

30人办公室部署带双因素认证的VPN，通常需要一到两周，费用相对不高。虚拟桌面需要服务器，需单独测算，主要成本在于支撑并发会话数的算力。