虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球Internet接入,以实现安全连接:可用于实现企业网站之间安全通信的虚拟专用线路,用于经济、有效地连接商业伙伴和用户的安全外连网虚拟专用网。
基本功能
(1)数据机密性保护,即在传输过程中对数据进行加密。数据机密性保护的传输过程
(2)数据完整性保护,即在数据通信的接收端具有对接收到的数据进行数据包完整性校验。
(3)数据源身份验证,是指VPN通信中在接收端可以验证确认收到的数据包是否是拥有权限的发送端发送的,主要是防止网络中的伪装攻击等事件。
VPN的优点
(1)降低费用
远程用户可以通过VPN进行网络通信,通信费用大幅度降低,企业可以节省购买和维护通信设备的费用。
(2)增强的安全性
VPN通过使用点到点协议(PPP)用户级身份验证的方法进行验证,并通过重加密算法对数据进行加密。
(3)易用性
VPN支持最常用的网络协议,处在基于IP、IPX和NetbeuI协议的网络中的客户机都可以很容易地使用VPN。
(4)IP地址安全
由于VPN是加密的,VPN数据包在Internet中传输时,Internet上的用户只看到公用的IP地址,看不到数据包内包含的专有网络地址,因此,远程专用网络上指定的地址是受到保护的。
