VPN是什么 |
發(fā)布時(shí)間: 2012/5/15 17:22:39 |
VPN英文全稱(chēng)是“Virtual Private Network”,翻譯過(guò)來(lái)就是“虛擬專(zhuān)用網(wǎng)絡(luò)”。vpn被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)(通常是因特網(wǎng))建立一個(gè)臨時(shí)的、安全的連接,是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定隧道。VPN主要采用隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。 VPN可以提供的功能: 防火墻功能、認(rèn)證、加密、隧道化。VPN可以通過(guò)特殊加密的通訊協(xié)議連接到Internet上,在位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專(zhuān)有的通訊線(xiàn)路,就好比是架設(shè)了一條專(zhuān)線(xiàn)一樣,好比通過(guò)安全隧道,到達(dá)目的地,而不用為隧道的建設(shè)付費(fèi),但是它并不需要真正的去鋪設(shè)光纜之類(lèi)的物理線(xiàn)路 常用的虛擬專(zhuān)用網(wǎng)絡(luò)協(xié)議有: IPSec : IPsec(縮寫(xiě)IP Security)是保護(hù)IP協(xié)議安全通信的標(biāo)準(zhǔn),它主要對(duì)IP協(xié)議分組進(jìn)行加密和認(rèn)證。 IPsec作為一個(gè)協(xié)議族(即一系列相互關(guān)聯(lián)的協(xié)議)由以下部分組成:(1)保護(hù)分組流的協(xié)議;(2)用來(lái)建立這些安全分組流的密鑰交換協(xié)議。前者又分成兩個(gè)部分: 加密分組流的封裝安全載荷(ESP)及較少使用的認(rèn)證頭(AH),認(rèn)證頭提供了對(duì)分組流的認(rèn)證并保證其消息完整性,但不提供保密性。目前為止,IKE協(xié)議是唯一已經(jīng)制定的密鑰交換協(xié)議。 PPTP: Point to Point Tunneling Protocol -- 點(diǎn)到點(diǎn)隧道協(xié)議 在因特網(wǎng)上建立IP虛擬專(zhuān)用網(wǎng)(VPN)隧道的協(xié)議,主要內(nèi)容是在因特網(wǎng)上建立多協(xié)議安全虛擬專(zhuān)用網(wǎng)的通信方式。 L2F: Layer 2 Forwarding -- 第二層轉(zhuǎn)發(fā)協(xié)議 L2TP: Layer 2 Tunneling Protocol --第二層隧道協(xié)議 GRE:VPN的第三層隧道協(xié)議 OpenVPN:OpenVPN使用OpenSSL庫(kù)加密數(shù)據(jù)與控制信息:它使用了OpenSSL的加密以及驗(yàn)證功能,意味著,它能夠使用任何OpenSSL支持的算法。它提供了可選的數(shù)據(jù)包HMAC功能以提高連接的安全性。此外,OpenSSL的硬件加速也能提高它的性能。 MPLS VPN集隧道技術(shù)和路由技術(shù)于一身,吸取基于虛電路的VPN的QoS保證的優(yōu)點(diǎn),并克服了它們未能解決的缺點(diǎn)。MPLS組網(wǎng)具有極好的靈活性、擴(kuò)展性,用戶(hù)只需一條線(xiàn)路接入MPLS網(wǎng),便可以實(shí)現(xiàn)任何節(jié)點(diǎn)之間的直接通信,可實(shí)現(xiàn)用戶(hù)節(jié)點(diǎn)之間的星型、全網(wǎng)狀以及其他任何形式的邏輯拓?fù)?/p> 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |