《VPN优势和用途.docx》由会员分享，可在线阅读，更多相关《VPN优势和用途.docx（3页珍藏版）》请在三一办公上搜索。
1、VPN优势和用途VPN优势和用途 Virtual Private Network是虚拟专用网络，简称VPN。其功能是：在广域网上建立专用虚拟局域网，进行加密通讯。在现在的企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。VPN具有成本低，易于使用的特点。采用VPN方式组网具有投资成本低、高带宽、高可靠性、高安全性以及灵活的可扩展性的优点，且VPN产品特有的具有对internet上的内部移动用户安全接入，可以彻底消除地域差异，实现可移动用户的网络互连及基于internet
2、的可移动安全访问控制。因此，采用VPN方式组网对公司来说是一种现实可行的，完全可以满足公司员工的办公业务需要。 VPN的用途 VPN属于远程访问技术，简单地说就是利用广域网架设专用局域网。列如公司海南基地的员工他想访问益阳基地的内网的服务器资源，这种访问就属于远程访问。在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN专线或帧中继，这样的专线费用必然导致高昂的网络通讯和维护费用。对于移动用户与远端个人用户而言，一般会通过拨号线路进入企业的局域网，但这样必然带来安全上的隐患。让远在海南基地的员工能访问到内网资源，我们公司采用的是VPN的解决方法。目前我们公司用的VPN做法比较简单。在
3、现有的各分基地网络配置中都带有专业的硬件防火墙设备，各分基地都配置固定的外网地址，防火墙配置固定的外网地址通过VPN模块对数据进行加密后组建成点对点的虚拟局域网。海南基地的家人在当地连上互联网后，由防火墙通过互联网搭建组后的VPN，使得各分基地都能通信。为了保证数据安全，防火墙的VPN服务都会对数据进行加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上VPN使用的是互联网上的公用链路，因此VPN称为虚拟局域网，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地还是在家中办公，只要能上互联网
4、就能利用VPN访问内网资源，这就是VPN在企业中应用得如此广泛的原因。 VPN安全性 随着公司业务的迅速发展，各地分公司也相继多了起来，信息交互也越来越频繁，随着企业应用系统的实施，重要的数据和信息在网络中传输也也来越多，安全性要求也越来越重要，目前仅仅依靠光纤专线的组网模式已经越来越不适集团对信息传输平台的要求了。从安全方面考虑，电信部门提供的帧中继、MPLS VPN、DDN、ADSL等传输平台没有经过加密处理，重要数据和信息均是以明文在网上传输，如果别有用心的人利用Sniffer等网络监听分析工具，极易篡改、窃取甚至破坏企业数据，给企业造成不可估量的损失；由于传输平台没有认证功能，企业内部
5、员工的越权访问、误操作、有意或无意的泄密、甚至是少数员工恶意的破坏，都会对企业的信息和数据造成很大的威胁；由于传输平台没有访问控制和安全隔离的功能，给外部非法人员提供了入侵的机会。 VPN在公司的应用 我们公司集团总部在益阳市，现在的VPN也是以总部为中心，通过搭建一个广域网中的局域网把向家堤基地、桃江基地、皇家湖基地和海南基地连起来。初步建立起一套信息交互的网络体系。各基地通过电信的光纤接入广域网。在广域网中利用运营商分配的固定IP地址部署专业的硬件防火墙,由防火墙的VPN模块对数据加密后搭建公司的虚拟内网从而保证内部网络的安全。现在公司的VPN项目已经为正常使用，以前只能在单一基地中使用的系统搭建了一条专业安全的数据通道，让公司的内部应用平台RTX、ERP、质量管理系统和公司的稽核管理系统可以延伸到各分基地使用。 经营管理部 王舟
