数据传输安全

VPN

需求背景

• 针对专用网的需求越来越高
• 物理专用网架，性价比低

所以创出VPN

VPN概述

• VPN定义（Vitual Private Network，虚拟私有网）：是指依靠ISP或其他NSP在公用网络基础设施之上构建的专用的安全数据通信网络，只不过这个专线网络是逻辑上的而不是物理的，所以称为虚拟专用网
• 虚拟：用户不再需要拥有实际的长途数据线路，而是使用公共网络资源建立自己的私有网络。
• 专用：用户可以定制最符合自身需求的网络。
• 核心技术：隧道技术

这个网络连接和普通意义上的网络连接不同之处在于，它采用了专有的隧道协议，实现了数据的加密和完整性检验、用户的身份认证，从而保证了信息在传输中不被偷看、篡改、复制。是基于安全的通信协议。

虚拟：但它建立的只是一种临时的逻辑连接，一旦通信会话结束，这种连接就断开了。

VPN分类

按物业类型

1.   Client-LAN VPN（Acceess VPN）

• 使用基于Internet远程访问的 VPN
• 出差在外的员工、有远程办公需要的分支机构，都可以利用这种类型的 VPN ，实现对企业内部网络资源进行安全地远程访问。

• 即远程访问方式的 VPN。它提供了一种安全的远程访问手段，例如，出差在外的员工、有远程办公需要的分支机构，都可以利用这种类型的 VPN ，实现对企业内部网络资源进行安全地远程访问。
• 使用基于Internet远程访问的 VPN，远程访问的客户端首先通过拨号网络连接到当地的 ISP(Internet服务提供商），利用 ISP 提供的服务通过Internet连接到企业的远程访问服务器。在采用 VPN 隧道协议的情况下，企业的远程访问服务器会和远程访问客户端建立一个安全的VPN连接，远程访问客户端就可以安全的使用企业内部各种授权的网络资源了。
• 基于Internet远程访问的VPN通常采用PPTP、L2F、L2TF等隧道协议。 Access VPN的核心技术是第二层隧道技术。
• 第二层隧道协议具有简单易行的优点，但是它们的可扩展性都不好。更重要的是，它们缺省情况下都没有提供内在的安全机制，它们不能支持企业和企业