sponsored links

到底什麼是VPN(虛擬專用網路)?21張圖詳解

什麼是VPN

1、VPN技術出現背景

一個技術的出現都是由於某種需求觸發的。那麼為什麼會出現VPN技術呢?VPN技術解決了什麼問題呢?

在沒有VPN之前,企業的總部和分部之間的互通都是採用運營商的internet進行通訊,那麼Internet中往往是不安全的,通訊的內容可能被竊取、修改等,從而造成安全事件。

那麼有沒有一種技術既能實現總部和分部間的互通,也能夠保證資料傳輸的安全性呢?

答案是當然有。

一開始大家想到的是專線,在總部和分部拉條專線,只傳輸自己的業務,但是這個專線的費用確不是一般公司能夠承受的。而且維護也很困難。

那麼有沒有成本也比較低的方案呢?

有,那就是VPN。VPN透過在現有的Internet網中構建專用的虛擬網路,實現企業總部和分部的通訊,解決了互通、安全、成本的問題;

2、什麼是VPN技術

那麼什麼是VPN技術嗎?

VPN即虛擬專用網,指透過VPN技術在公有網路中構建專用虛擬網路;

使用者在此虛擬網路中傳輸流量,從而在Internet網路中實現安全、可靠的連線。

(1)專用:

VPN虛擬網路是專門給VPN使用者使用的網路,對於使用者而言,使用VPN和Internet,使用者是不感知的,是由VPN虛擬網路提供安全保證。

(2)虛擬:

相對於公有網路而言,VPN網路是虛擬的,是邏輯意義上的一個專網。

網工進階之路計算機網路安全2篇原創內容

公眾號

3、VPN技術優勢

VPN和傳統的公網Internet相比具有如下優勢:

  • 安全:在遠端使用者、駐外機構、合作伙伴、供應商與公司總部之間建立可靠的連線,保證資料傳輸的安全性。這對於實現電子商務或金融網路與通訊網路的融合特別重要。
  • 成本低:利用公共網路進行資訊通訊,企業可以用更低的成本連線遠端辦事機構、出差人員和業務夥伴。
  • 支援移動業務:支援出差VPN使用者在任何時間、任何地點的移動接入,能夠滿足不斷增長的移動業務需求。
  • 可擴充套件性:由於VPN為邏輯上的網路,物理網路中增加或修改節點,不影響VPN的部署。

VPN分類

1、根據VPN建設單位不同進行劃分

(1)租用運營商VPN專線搭建企業網路

運營商的專線網路大多數都是使用的MPLS VPN;

企業透過購買運營商提供的VPN專線服務實現總部和分部間的通訊需求。VPN閘道器為運營商所有。

到底什麼是VPN(虛擬專用網路)?21張圖詳解

(2)企業自建VPN網路

企業自己基於Internet自建vpn網路,常見的如IPsec VPN、GRE VPN、L2TP VPN。

到底什麼是VPN(虛擬專用網路)?21張圖詳解

企業自己購買VPN網路裝置,搭建自己的VPN網路,實現總部和分部的通訊,或者是出差員工和總部的通訊。

2、根據組網方式進行劃分

(1)遠端訪問VPN

這種方式適用於出差員工撥號接入VPN的方式,員工可以在只要有Internet的地方都可以透過VPN接入訪問內網資源。

最常見的就是SSL VPN、L2TP VPN。

(2)站點到站點的VPN

這種方式適用於企業兩個區域網互通的情況。例如企業的分部訪問總部。最常見的就是MPLS VPN、IPSEC VPN。

到底什麼是VPN(虛擬專用網路)?21張圖詳解

3、根據工作網路層次進行劃分

VPN可以按照工作層次進行劃分:

(1)應用層:SSL VPN

(2)網路層:IPSEC VPN 、GRE VPN

(3)資料鏈路層:L2TP VPN、PPTP VPN

VPN關鍵技術

1、隧道技術

VPN技術的基本原理其實就是用的隧道技術,就類似於火車的軌道、地鐵的軌道一樣,從A站點到B站點都是直通的,不會堵車。對於乘客而言,就是專車。

到底什麼是VPN(虛擬專用網路)?21張圖詳解

隧道技術其實就是對傳輸的報文進行封裝,利用公網的建立專用的資料傳輸通道,從而完成資料的安全可靠性傳輸;

可以看到原始報文在隧道的一端進行封裝,封裝後的資料在公網上傳輸,在隧道另一端進行解封裝,從而實現了資料的安全傳輸。

隧道透過隧道協議實現。如GRE(Generic Routing Encapsulation)、L2TP(Layer 2 Tunneling Protocol)等。

隧道協議透過在隧道的一端給資料加上隧道協議頭,即進行封裝,使這些被封裝的資料能都在某網路中傳輸,並且在隧道的另一端去掉該資料攜帶的隧道協議頭,即進行解封裝。

到底什麼是VPN(虛擬專用網路)?21張圖詳解

報文在隧道中傳輸前後都要透過封裝和解封裝兩個過程。

2、身份認證、資料加密、資料驗證

身份認證、資料加密、資料驗證可以有效保證VPN網路和資料的安全性。

  • 身份認證:VPN閘道器對接入VPN的使用者進行身份認證,保證接入的使用者都是合法使用者。
  • 資料加密:將明文透過加密技術成密文,哪怕資訊被獲取了,也無法識別。
  • 資料驗證:透過資料驗證技術驗證報文的完整性和真偽進行檢查,防止資料被篡改。

VPN隧道身份認證、資料加密、驗證如下:

分類: 科學
時間: 2021-12-19

相關文章

百天常識刷題第21組「 文字解析」
說起常識題,備考公務員/事業單位的同學無一不是一把辛酸淚,滿圈大叉叉:古今中外.天南地北,今天問你居里夫人發現了什麼元素,明天又問你神州十號飛船是在哪發射的,總之只有你不會的,沒有它不想考的! 如果說 ...

手機版《死亡細胞》DLC「致命墜落」9月21日發售

手機版《死亡細胞》DLC「致命墜落」9月21日發售
由 bilibili 遊戲獨家代理.Motion Twin.Evil Empire.Playdigious 研發出品的橫版動作手遊<死亡細胞>(大陸官譯<重生細胞>),將於 9 ...

神經網路學習預測蛋白「分子機器」的運動

神經網路學習預測蛋白「分子機器」的運動
編輯 | 橘子皮 來自美國莫格里奇研究所的 Timothy Grant 發表觀點文章,評論<Nature Methods>上的兩項蛋白質分子動力學方面的研究,並表示新的計算方法從冷凍電鏡影 ...

上天了!指尖文創釋出「星覓」主題鍵帽

上天了!指尖文創釋出「星覓」主題鍵帽
指尖文創作為一個新銳鍵帽品牌,算是比較高產了.除了標誌性奶油布丁鍵帽.尖峰布丁鍵帽.「奶蓋」鍵帽,以及前段時間所釋出的Gulf Racing賽車手鍵帽. 今天,指尖文創接著宣佈推出全新主題設計的「星覓 ...

「潮玩」為何走進了藝術收藏領域?

「潮玩」為何走進了藝術收藏領域?
藝術收藏一直給人嚴肅正經.門檻很高.無法輕易進入的感覺.對於喜歡趣味.創意的 Z 世代來說,藝術有了全新的定義,他們所熱衷的潮流開始有了更廣泛和多元的影響力,並將觸角探尋至藝術領域.隨著潮流入侵著不同 ...

「溺水少女」載浮載沉,地球未來誰予關心

「溺水少女」載浮載沉,地球未來誰予關心
人類居住的地球也在載浮載沉中,未來全憑大眾的所為.為了地球的永續性,墨西哥雕塑藝術家Ruben Orozco Loza以超現實藝術手法來表述地球的心情,他於西班牙畢爾包的內維翁河上,放置了一座名為「B ...

為什麼我不買李寧,選擇了「倒閉款」AJ?原來被這6雙球鞋圈粉了

為什麼我不買李寧,選擇了「倒閉款」AJ?原來被這6雙球鞋圈粉了
隨著國潮的興起,李寧的"炒鞋"程度絲毫不亞於Nike.Adidas,二級市場的價格遠遠高於最初的發售價,"沒錢買李寧"也成為了眾多網友的口頭禪,以至於很多人&q ...

你還在給孩子吃「乳酪棒」嗎?看看這篇再做決定吧

你還在給孩子吃「乳酪棒」嗎?看看這篇再做決定吧
養娃有多難?孩子生病了--急!孩子發育得好像慢了點--愁!孩子跟你頂嘴了--氣! 「退『貨』是來不及了,能不能賜給我一個『哆啦A夢』,讓它幫我解決一切困難啊!」 聽到了你們的呼喚,今天就把我的好朋友- ...

Apple Watch Series 7,也有「全面屏」

Apple Watch Series 7,也有「全面屏」
Apple Watch Series 7在本次新品釋出會上較早亮相,不過大家對智慧手錶產品一直沒有額外熱情,加上它是常規升級產品,討論度更不是多高了. 本代產品在外觀設計上變化並不明顯,但是它的螢幕明 ...

「熊貓燒香」病毒當年有多恐怖?上千萬電腦癱瘓,發明者水泥專業

「熊貓燒香」病毒當年有多恐怖?上千萬電腦癱瘓,發明者水泥專業
熊貓是一種可愛的動物,也是我們中國獨有的動物,但是今天說的「熊貓燒香」卻和可愛的大熊貓沒有任何關係,因為它是一種可怕的病毒,導致無數電腦癱瘓,是最早一批電腦使用者的噩夢,也是中國網際網路的里程碑. 「 ...

「我要代替月亮懲罰你!」10句經典美少女卡通的「變身臺詞」.

「我要代替月亮懲罰你!」10句經典美少女卡通的「變身臺詞」.
各位七.八年級的少女們請站出來-相信大家小時候都曾經有過「變身夢」,那時候的少女卡通大多類似於<美少女戰士>的型別,都是美少女卻有著無限魔法或是公主身份,總是擁有一樣神器可以變身,最重要的 ...

「酷刑使徒」揭露日本憲兵隊設立“慰安站”的真相(下)

「酷刑使徒」揭露日本憲兵隊設立“慰安站”的真相(下)
文接上篇 < 「酷刑使徒」揭露日本憲兵隊設立"慰安所"以及性奴的真相(上) >,雖然日本憲兵隊想透過設立"慰安所"的方式來解決日軍士兵發洩獸慾的問題 ...

什麼力量驅動你成為現在的樣子?——「自證預言」

什麼力量驅動你成為現在的樣子?——「自證預言」
01警惕你經常說的話 看過一則故事,一位著名的NBA球星在接受採訪時講過一個細節,有一段時期他的狀態很低迷,不管如何訓練,投球命中率總是無法提升. 他的培訓教練觀察他比賽中投球的影片,發現他有個習慣, ...

「同策監測」8月全國全國樓市持續降溫,多城市出臺住房銷售限購

「同策監測」8月全國全國樓市持續降溫,多城市出臺住房銷售限購
報告獲取: 報告下載請關注「同策研究院」微信公眾號 本月觀點及政策彙總 資料快報 八月全國樓市持續降溫,整體成交規模較7月下跌:一線城市住宅市場成交規模環比小幅增長,均價受深圳影響漲幅明顯:二線城市成 ...

「轂銳馳」 為何你的電瓶撐不到一年?汽車電瓶養護需知

「轂銳馳」 為何你的電瓶撐不到一年?汽車電瓶養護需知
隨著車上電子系統愈來愈複雜,加上怠速熄火裝置成為標配之後,車上電力系統的負擔也愈來愈重,如何確保最重要的電瓶壽命,讓愛車不會在早上出發前發不動,對很多人來說都是很關心的問題,為此我們特別企劃此百問單元 ...

一張門票炒到5000元,聊聊「環球影城」的賺錢魔力

一張門票炒到5000元,聊聊「環球影城」的賺錢魔力
晚上好,我是在為中秋去哪玩發愁的艾小白. 我期待已久的環球影城,終於要在9月20日盛大開業了. 據我在北京工作.有幸去內測的朋友透露:哈利波特4D動畫特逼真.功夫熊貓的燈籠賊好看.變形金剛威震天真話嘮 ...

「轂銳馳」車身輕量化改裝八大問(完結篇)

「轂銳馳」車身輕量化改裝八大問(完結篇)
上期和大家分享與車體剛性截然不同的車體輕量化改裝八大問的中間部分,今天帶來的是下篇,也是完結篇. 問題六:碳纖維鈑件聽說還有分等級? 可分成「手積層」.「真空抽吸」與「熱壓成型」三種類. 最吸引人的輕 ...

鋰電池「禦寒方案」的難點在哪?

鋰電池「禦寒方案」的難點在哪?
作者/於雷 不可否認的是,雖然各類電池技術路線已是五花八門,但在相當長的時期內,鋰電池仍將是絕對主流的EV驅動方式.在此前提下,鋰電池仍存在不斷提升的空間,包括面對低溫環境的解決方案. 受到材料效能制 ...

試駕哈雷HARLEY「Pan America」,巡航越野追逐地平線直到世界盡頭

試駕哈雷HARLEY「Pan America」,巡航越野追逐地平線直到世界盡頭
HARLEY-DAVIDSON (以下簡稱哈雷)首款冒險旅行車款「PAN AMERICA 1250/Special」,是哈雷相中這個領域未來的成長可能性,因而選擇積極進入嶄新的巡航與越野市場,是一款按 ...

「 缸蓋改裝 」,又是一處被無限忽略的改裝要地

「 缸蓋改裝 」,又是一處被無限忽略的改裝要地
缸蓋改裝 相比於進排氣改裝以及外觀改裝 是經常會被忽略 而缸蓋改裝是一個系統工程 絕對是非常重要之處 那麼接下來我們來聊聊 缸蓋的改裝 都涉及哪些區域 Author / 蟹爪朝天 缸蓋改裝 螺栓 在R ...