陽光明媚的早晨，我在家中悠閑地吃完早飯后，打開電腦，從網(wǎng)上鄰居中將公司資料拖到家里的電腦上，便開始了一天的工作。大家一定會(huì)很羨慕我的工作方式，實(shí)際上我只是一名普通的IT公司員工，借助的是一項(xiàng)日益廣泛采用的技術(shù)——VPN(虛擬專用網(wǎng))。

　　虛擬專用網(wǎng)，它具有兩個(gè)方面的含義：首先它是“虛擬”的，不再使用長途專線建立私有網(wǎng)絡(luò)，而是將它建立在分布廣泛的公用網(wǎng)絡(luò)上，尤其是Internet；其次它又是一個(gè)“專網(wǎng)”，每個(gè)VPN用戶都可以從臨時(shí)“專網(wǎng)”中獲得資源供自己使用。

　　VPN能做什么

　　在接觸新鮮事物之前，好奇的我們都會(huì)問這樣一個(gè)問題——VPN能給我們帶來什么呢？我們常說，互聯(lián)網(wǎng)讓我們天涯若比鄰，可事實(shí)上我們很難去訪問一臺(tái)遠(yuǎn)程的內(nèi)網(wǎng)機(jī)器。此時(shí)，VPN就可以將我們天涯若比鄰的夢想變成現(xiàn)實(shí)。

　　某公司總部在北京，而上海和杭州各有分公司，為了安全考慮和提高工作效率，MIS主管需要彼此之間能夠?qū)崟r(shí)交換數(shù)據(jù)。通過向?qū)I(yè)的網(wǎng)絡(luò)公司咨詢，實(shí)施方案如下：

　　購買3臺(tái)帶有LAN-to-LAN VPN(局域網(wǎng)到局域網(wǎng)VPN)功能的路由器，分別放置在三個(gè)公司的網(wǎng)絡(luò)出口上，所有機(jī)器通過路由器共享上網(wǎng)。在總公司路由器上開放兩個(gè)VPN賬戶，允許分公司路由器撥入，以建立VPN通道。這樣一來，就可輕松實(shí)現(xiàn)三地網(wǎng)絡(luò)的互通。

　　優(yōu)勢在哪？

　　看了上面的案例，是不是開始對VPN感興趣了？那么我們再來看一看VPN有哪些優(yōu)點(diǎn)。

　　●廉價(jià)的協(xié)同辦公

　　在VPN出現(xiàn)之前，很多企業(yè)會(huì)選擇架設(shè)專線的方法來實(shí)現(xiàn)兩個(gè)部門間的協(xié)同辦公。顯然，這樣做價(jià)格不菲。使用VPN后，除了日常的上網(wǎng)費(fèi)用之外，不必再支付任何額外的費(fèi)用。

　　●廣泛的支持

　　VPN支持最常用的網(wǎng)絡(luò)協(xié)議，基于ip、IPX和NetBEUI協(xié)議網(wǎng)絡(luò)中的客戶機(jī)都可以很容易地使用VPN。這意味著通過VPN可以連接另一個(gè)網(wǎng)絡(luò)中任何依賴于特殊網(wǎng)絡(luò)協(xié)議的機(jī)器。

　　●可信賴的安全性

　　PPTP VPN連接使用PAP/CHAP協(xié)議進(jìn)行身份驗(yàn)證，數(shù)據(jù)傳輸中使用MPPE加密算法；而IPSec VPN則可以選擇更多的加密和認(rèn)證方式，即使數(shù)據(jù)和密鑰被截取，也無法通過單獨(dú)的密鑰將數(shù)據(jù)還原。

　　●保護(hù)內(nèi)網(wǎng)機(jī)器

　　當(dāng)一個(gè)VPN數(shù)據(jù)包在網(wǎng)絡(luò)上傳輸時(shí)，我們只能看到它的源地址和目標(biāo)地址，無法知道該數(shù)據(jù)是發(fā)向內(nèi)部網(wǎng)絡(luò)中的哪一臺(tái)電腦。如此一來，既隱藏了內(nèi)網(wǎng)的網(wǎng)絡(luò)拓?fù)?，又進(jìn)一步增加了安全性。

　　主要技術(shù)

　　VPN的具體實(shí)現(xiàn)是采用隧道技術(shù)，目前，較為常用的VPN分為第二層隧道協(xié)議和第三層隧道協(xié)議。其中第二層隧道協(xié)議主要是PPTP(點(diǎn)到點(diǎn)隧道協(xié)議)和L2TP(第二層隧道協(xié)議)；而第三層隧道協(xié)議主要是IPSec和GRE協(xié)議。

　　隨著人們對網(wǎng)絡(luò)安全要求的進(jìn)一步提高，IPSec隧道協(xié)議正在成為VPN解決方案的主流，在IPSec中，VPN數(shù)據(jù)可以通過多種加密和認(rèn)證方式的組合來對數(shù)據(jù)進(jìn)行最大程度的保護(hù)。

　　IPSec協(xié)議下，DES、3DES、AES、md5、SHA1這些加密和認(rèn)證方式的結(jié)合使用幾乎讓數(shù)據(jù)的解密成為不可能完成的任務(wù)。

　　從用途方面，VPN還可以分為Host-to-LAN(主機(jī)到局域網(wǎng))和LAN-to-LAN(局域網(wǎng)到局域網(wǎng))兩種。對于一個(gè)大型的企業(yè)來說，兩者往往結(jié)合使用。

　　前景樂觀

　　互聯(lián)網(wǎng)的發(fā)展有這樣一個(gè)規(guī)律：很多技術(shù)首先在歐美發(fā)達(dá)國家進(jìn)入成熟期，然后在中國進(jìn)入一個(gè)高速成長的階段。

　　由于工作原因，筆者經(jīng)常同歐洲和美國的公司接觸，發(fā)現(xiàn)VPN在很多歐美企業(yè)中早已普及。國外銷售的路由器產(chǎn)品中，VPN也是必備功能，此外VPN性能也成為了評估路由器功能的重要標(biāo)準(zhǔn)之一。

　　隨著一些跨國公司的到來，VPN的基本應(yīng)用已經(jīng)被部分國人所了解。這些都預(yù)示著VPN在中國的普及已經(jīng)是箭在弦上。從某種意義上說，中小型企業(yè)市場是VPN 在中國最有前景的市場，一方面，中國的中小企業(yè)眾多；另一方面，由于業(yè)務(wù)的進(jìn)一步開展以及工作效率的提高，網(wǎng)絡(luò)的應(yīng)用也越來越廣泛。如果能夠打開這個(gè)市場，中國的VPN應(yīng)用將會(huì)進(jìn)入一個(gè)新的局面。

　　一些建議

　　首先，國內(nèi)廠商應(yīng)該加快對先進(jìn)技術(shù)的學(xué)習(xí)，以便在競爭中搶占先機(jī)，畢竟國際上很多知名品牌的多功能路由器(VPN、防火墻、VoIP等附加功能)并沒有在國內(nèi)銷售，不要等狼來了才后悔。

　　其次，在研發(fā)的同時(shí)應(yīng)該加大宣傳的力度。即使在知名的高等學(xué)府，也沒有專門課程對VPN技術(shù)展開介紹，更不用說那些對技術(shù)不甚了解的普通網(wǎng)民和企業(yè)領(lǐng)導(dǎo)了。

　　很多用戶希望實(shí)現(xiàn)跨地域的內(nèi)網(wǎng)互聯(lián)，但是他們根本不了解VPN，甚至不知道他們需求實(shí)現(xiàn)的可能性，因此只能盲目等待。而廠商生產(chǎn)出的產(chǎn)品，雖然打著VPN的旗號，但用戶連VPN是什么都還不知道……