1. 廠商遠端登錄必須透過VPN，每次登錄都要一組帳密 or Token
2. VPN連線限制其能連線到的主機 or 裝置。或是裝置一台跳板PC，廠商只能在跳板PC作業。當然跳板PC上可以安裝側錄軟體，廠商的一舉一動都記錄下來。

目前只想到這樣