陽光明媚的早晨，我在家中悠閑地吃完早飯后，打開電腦，從網上鄰居中將公司資料拖到家里的電腦上，便開始了一天的工作。大家一定會很羨慕我的工作方式，實際上我只是一名普通的IT公司員工，借助的是一項日益廣泛采用的技術——VPN(虛擬專用網)。

　　虛擬專用網，它具有兩個方面的含義：首先它是“虛擬”的，不再使用長途專線建立私有網絡，而是將它建立在分布廣泛的公用網絡上，尤其是Internet；其次它又是一個“專網”，每個VPN用戶都可以從臨時“專網”中獲得資源供自己使用。

　　VPN能做什么

　　在接觸新鮮事物之前，好奇的我們都會問這樣一個問題——VPN能給我們帶來什么呢？我們常說，互聯網讓我們天涯若比鄰，可事實上我們很難去訪問一臺遠程的內網機器。此時，VPN就可以將我們天涯若比鄰的夢想變成現實。

　　某公司總部在北京，而上海和杭州各有分公司，為了安全考慮和提高工作效率，MIS主管需要彼此之間能夠實時交換數據。通過向專業的網絡公司咨詢，實施方案如下：

　　購買3臺帶有LAN-to-LAN VPN(局域網到局域網VPN)功能的路由器，分別放置在三個公司的網絡出口上，所有機器通過路由器共享上網。在總公司路由器上開放兩個VPN賬戶，允許分公司路由器撥入，以建立VPN通道。這樣一來，就可輕松實現三地網絡的互通。

　　優勢在哪？

　　看了上面的案例，是不是開始對VPN感興趣了？那么我們再來看一看VPN有哪些優點。

　　●廉價的協同辦公

　　在VPN出現之前，很多企業會選擇架設專線的方法來實現兩個部門間的協同辦公。顯然，這樣做價格不菲。使用VPN后，除了日常的上網費用之外，不必再支付任何額外的費用。

　　●廣泛的支持

　　VPN支持最常用的網絡協議，基于ip、IPX和NetBEUI協議網絡中的客戶機都可以很容易地使用VPN。這意味著通過VPN可以連接另一個網絡中任何依賴于特殊網絡協議的機器。

　　●可信賴的安全性

　　PPTP VPN連接使用PAP/CHAP協議進行身份驗證，數據傳輸中使用MPPE加密算法；而IPSec VPN則可以選擇更多的加密和認證方式，即使數據和密鑰被截取，也無法通過單獨的密鑰將數據還原。

　　●保護內網機器

　　當一個VPN數據包在網絡上傳輸時，我們只能看到它的源地址和目標地址，無法知道該數據是發向內部網絡中的哪一臺電腦。如此一來，既隱藏了內網的網絡拓撲，又進一步增加了安全性。

　　主要技術

　　VPN的具體實現是采用隧道技術，目前，較為常用的VPN分為第二層隧道協議和第三層隧道協議。其中第二層隧道協議主要是PPTP(點到點隧道協議)和L2TP(第二層隧道協議)；而第三層隧道協議主要是IPSec和GRE協議。

　　隨著人們對網絡安全要求的進一步提高，IPSec隧道協議正在成為VPN解決方案的主流，在IPSec中，VPN數據可以通過多種加密和認證方式的組合來對數據進行最大程度的保護。

　　IPSec協議下，DES、3DES、AES、md5、SHA1這些加密和認證方式的結合使用幾乎讓數據的解密成為不可能完成的任務。

　　從用途方面，VPN還可以分為Host-to-LAN(主機到局域網)和LAN-to-LAN(局域網到局域網)兩種。對于一個大型的企業來說，兩者往往結合使用。

　　前景樂觀

　　互聯網的發展有這樣一個規律：很多技術首先在歐美發達國家進入成熟期，然后在中國進入一個高速成長的階段。

　　由于工作原因，筆者經常同歐洲和美國的公司接觸，發現VPN在很多歐美企業中早已普及。國外銷售的路由器產品中，VPN也是必備功能，此外VPN性能也成為了評估路由器功能的重要標準之一。

　　隨著一些跨國公司的到來，VPN的基本應用已經被部分國人所了解。這些都預示著VPN在中國的普及已經是箭在弦上。從某種意義上說，中小型企業市場是VPN 在中國最有前景的市場，一方面，中國的中小企業眾多；另一方面，由于業務的進一步開展以及工作效率的提高，網絡的應用也越來越廣泛。如果能夠打開這個市場，中國的VPN應用將會進入一個新的局面。

　　一些建議

　　首先，國內廠商應該加快對先進技術的學習，以便在競爭中搶占先機，畢竟國際上很多知名品牌的多功能路由器(VPN、防火墻、VoIP等附加功能)并沒有在國內銷售，不要等狼來了才后悔。

　　其次，在研發的同時應該加大宣傳的力度。即使在知名的高等學府，也沒有專門課程對VPN技術展開介紹，更不用說那些對技術不甚了解的普通網民和企業領導了。

　　很多用戶希望實現跨地域的內網互聯，但是他們根本不了解VPN，甚至不知道他們需求實現的可能性，因此只能盲目等待。而廠商生產出的產品，雖然打著VPN的旗號，但用戶連VPN是什么都還不知道……