电脑的VPN怎么添加
中新经纬3月22日电 22日，国家互联网应急中心CNCERT、中国网络空间安全协会联合发布OpenClaw安全使用实践指南。
OpenClaw(龙虾)因具备系统指令执行、文件读写、API调用等高权限能力，默认配置与不当使用极易导致远程接管、数据泄露、恶意代码执行等严重安全风险。为帮助用户安全使用OpenClaw，CNCERT会同中国网络空间安全协会组织国内相关厂商共同研究，面向普通用户电脑的VPN怎么添加、企业用户、云服务商以及技术开发者/爱好者，提出以下安全防护建议。
(一)建议使用专用设备、虚拟机或容器安装OpenClaw，并做好环境隔离，不宜在日常办公电脑上安装。
·方案2：用VMware、VirtualBox、Docker创建独立虚拟机或容器，并与宿主机隔离。
·建立内部使用规范和审批流程，对引入新的智能体应用或高权限功能需经过安全评估和管理层批准，确保使用有据可依、有章可循。
·禁止将智能体服务直接暴露在公共网络上，需通过防火墙、VPN等手段限制访问，仅开放必要端口给可信网络或IP地址。
·利用系统自带或第三方权限控制工具，对智能体可访问的文件目录、网络域、数据库表等进行边界限定和访问控制。
·对具有高权限的智能体，应实行严格的多因素认证和操作审批，在关键资源层设置额外防线，防止权限滥用。
·建立针对自主智能体的持续运行监控机制，监控内容包括智能体的行为日志、重要决策输出、系统资源使用以及异常事件记录等。
·配置安全信息与事件管理(SIEM)工具，实现对智能体日志的集中分析，及时发现可疑行为迹象。
·针对自主智能体可能执行的高危操作，企业应制定保护策略作为治理基线。例如，对删除大量数据、修改核心配置、资金交易等操作设置人工二次确认或多重签批流程；对不可逆转的操作先行模拟演练或安全检查；对高影响操作限定时间窗和范围，仅允许在特定条件下执行。
·上述策略应与金融系统、生产控制系统等高安全级别场景的管控措施看齐，确保智能体不会单点突破整个业务安全。
·推荐采用企业内部代码仓库存储已审核通过的技能代码，禁止智能体运行时直接从外部获取并执行未存档的代码。
·做好OpenClaw服务认证与访问控制，每个用户的OpenClaw Gateway服务默认启用唯一且随机token，默认不暴露Gateway到公网。
·做好产品迭代安全扫描与人工安全测试，包括镜像、产品控制面、用户运行时实例等层面，规避云产品设计与实现层面的典型安全问题、API Key泄露等风险。
·做好OpenClaw安全漏洞监测与防护，开启例行常态化监测，定期更新云上OpenClaw镜像。
·做好Skills安装安全管控，云OpenClaw产品界面中默认提供经过安全检测、验证的Skills，具备已知恶意Skills阻断安装的能力，防控引入恶意Skills。
·做好模型调用安全防护，云OpenClaw产品界面仅支持调用已备案的大模型。升级大模型安全护栏的防护能力，包括提示词注入防御，进一步增强、隐私泄露防护等。
2)开启DM 配对策略，将聊天软件的配对策略设置为pairing(需验证码)或allowlist(白名单)，绝对禁止设置为open。
根据官方文档，OpenClaw提供了两种互补的沙箱化策略，当需要避免OpenClaw对系统增删改破坏系统完整性时，建议：
·启用全量Docker/虚拟机运行。将整个OpenClaw Gateway及其所有依赖直接运行在一个 Docker 容器/虚拟机内。即使Gateway本身被攻破，攻击者也仅被困在容器内，难以直接危害宿主机系统。
1)Gateway运行在宿主机，但将Agent的工具执行(如代码运行、文件操作)隔离在Docker 容器中。
1)启用工具白名单，在配置中禁用高危工具(如shell、browser的写权限)，仅开放必要的工具，配置好插件白名单。
1)开启openclaw security audit进行常规检查，扫描入站访问控制、网络暴露面及本地文件权限。
2)开启openclaw security audit--deep进行深度探测，执行实时的网关探测，模拟攻击者尝试发现潜在的暴露点。
1)不宜盲目安装技能商店(ClawHub)中的热门技能以及非官方渠道的VS Code插件或NPM包，安装前做好代码审查。可运用clawhub inspect--files命令查看是否存在可疑指令，例如诱导执行npm install、pip install、远程脚本下载等。
2)明确Agent禁止从事的事项以及需要记录的操作，禁止执行危险命令(例如rm-rf/)、禁止修改认证或权限配置、禁止将token/私钥/助记词发送至外网、禁止盲目执行文档中的“一键安装”命令。
3)安装完成后，建议立即做好安全配置，只允许本机访问核心配置文件，建立配置哈希基线，切勿将私钥或助记词交付给Agent。(中新经纬APP)