VPN是什么意思?

虚拟专用网络(VPN)是一种通过安全性较低的网络(如 Internet)创建安全加密连接的技术。VPN 技术的开发是为了允许远程用户和分支机构安全地访问企业应用程序和其他资源。

为确保安全,数据通过安全隧道传输,VPN 用户必须使用身份验证方法(包括密码,令牌或其他唯一身份识别程序)才能访问 VPN 服务器。

VPN的功能是:在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。

为什么使用 VPN

VPN属于远程访问技术,简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地,他想访问企业内网的服务器资源,这种访问就属于远程访问。

在传统的企业网络配置中,要进行远程访问,传统的方法是租用DDN(数字数据网)专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言,一般会通过拨号线路(Internet)进入企业的局域网,但这样必然带来安全上的隐患。

让外地员工访问到内网资源,利用VPN的解决方法就是在内网中架设一台VPN服务器。外地员工在当地连上互联网后,通过互联网连接VPN服务器,然后通过VPN服务器进入企业内网。为了保证数据安全,VPN服务器和客户机之间的通讯数据都进行了加密处理。

有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样,但实际上VPN使用的是互联网上的公用链路,因此VPN称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。

有了VPN技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用VPN访问内网资源,这就是VPN在企业中应用得如此广泛的原因。

工作过程

VPN的基本处理过程如下:

①要保护主机发送明文信息到其他VPN设备。

②VPN设备根据网络管理员设置的规则,确定是对数据进行加密还是直接传输。

③对需要加密的数据,VPN设备将其整个数据包(包括要传输的数据、源IP地址和目的lP地址)进行加密并附上数据签名,加上新的数据报头(包括目的地VPN设备需要的安全信息和一些初始化参数)重新封装。

④将封装后的数据包通过隧道在公共网络上传输。

⑤数据包到达目的VPN设备后,将其解封,核对数字签名无误后,对数据包解密。

使用 VPN 的好处

使用 VPN 访问而不是专用网络的理由通常归结为成本和可行性:拥有专用网络是不可行的 – 例如,对于旅行销售代表 – 或者这样做成本太高。

除了为远程用户提供传输或访问信息的安全方式之外,VPN 服务还用于其他目的。VPN 可以隐藏用户的浏览活动,这对于公共 Wi-Fi 连接尤其有用。VPN 还允许用户连接到可能在地理位置上被阻止的站点。

VPN 性能可能受到各种因素的影响,其中包括用户的互联网连接速度,互联网服务提供商使用的协议类型以及 VPN 使用的加密类型。VPN 服务性能也可能受到服务质量差和 IT 无法控制的条件的影响。

更多web开发知识,请查阅 HTML中文网 !!

以上就是VPN是什么意思?的详细内容,更多请关注html中文网其它相关文章!

赞(0) 打赏
未经允许不得转载:html中文网首页 » 其他答疑

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

前端开发相关广告投放 更专业 更精准

联系我们

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏