[分享]何謂虛擬私有網路(VPN)?

分享至

[分享]何謂虛擬私有網路(VPN)?

榮譽勳章：

jai55

初學者

點數：480

2009-08-21 22:57:07

何謂虛擬私有網路(virtual private network,VPN)?

為何VPN技術能有效保護網路傳輸中資料部會外洩?

回覆會員暱稱：張雯棋
點數：170
等級：初學者

榮譽勳章：初學者
發文篇數：26
回文時間：2009-08-24 10:27:32

對於必須提供工作者從遠端存取公司資源的企業而言，提供安全性的遠端存取是關鍵的需求。不論工作者在遠端辦公室、網咖或飯店內工作，如要確保持續的生產力，就必須具備一套簡便而安全的遠端存取解決方案。VPN 技術是藉由公眾網路的運用，使遠端使用者能和企業總部、分公司之間建立加密通道，且由於 VPN 技術比傳統固接專線（leased line）或私有網路（例如 ATM、MPLS 或 Frame Relay）具有更高的安全性及成本效益，因而受到企業的歡迎與認同。其中，IPSec 及 SSL VPN 是兩種最受企業歡迎的解決方案。IPSec VPN 透過網際網路安全性協定（IPSec）技術，可在兩個不同的地點之間建立起虛擬私有通道，以確保資料保密性、一致性及驗證使用者的存取權限。由於IPSec VPN可提供安全且具成本效益的方法，有利於各企業在不同地點之間進行連線，以滿足企業的各種需求。IPSec是一項適用於在兩個可信賴網路間進行端對端（site-to-site）或點對端（client-to-site）VPN連線的理想解決方案，但仍有以下缺點：1. 遠端使用者必須在使用電腦上安裝IPSec VPN客戶端軟體，並執行VPN組態設定。所需的安裝、維護及故障排除將對企業產生其他管理難題及成本。2. IPSec VPN連線，可能會遇到NAT透通（NAT traversal）問題，造成遠端客戶端IPSec軟體、NAT路由器及IPSec閘道有相容性問題產生。SSL VPN SSL（Secure Sockets Layer）是由Netscape發明的協定，主要應用於電子商務網路交易的安全傳輸。SSL使用金鑰（例如RSA）對資料進行加解密以及驗證使用者的存取權限。它可用於防止惡意入侵、資料竊取、竊聽及網路詐騙。SSL目前已獲得一般網頁瀏覽器（諸如 IE、Netscape等）採用。使用者可於任何網路存取點使用網頁瀏覽器建立SSL VPN通道，以便存取企業內部應用程式、檔案分享及網路資料庫。對於SOHO、中小企業（SMB）以及必須隨時隨地取得資訊的使用者而言，極為便利且容易使用。SSL是一項適用於在兩個可信賴網路間，進行點對端（client-to-site）VPN連線的理想解決方案，有以下優點：1. SSL協定內建於一般網路瀏覽器中，使用者不需安裝客戶端軟體及進行組態設定，降低了管理上的難題及支援需求。2. SSL VPN能搭配網路應用層的協定，允許系統管理員針對各應用程式，可針對使用者制定漸進式存取控管（granular access control）政策，確保遠端使用者更高的安全性。3. SSL VPN協定透過連線的網路應用層傳送，可減低存在於IPSec VPN的NAT相容性問題。

資料來源：
Biguard SSL VPN 安全性設備白皮書

回覆會員暱稱：u9625004
點數：90
等級：初學者

榮譽勳章：初學者
發文篇數：4
回文時間：2009-08-22 14:19:26

虛擬私人網絡，又稱為虛擬專用網絡（英文︰Virtual Private Network，簡稱VPN），是一種常用於連接中、大型企業或團體與團體間的私人網絡的通訊方法。虛擬私人網絡的訊息透過公用的網絡架構(例如：互聯網)來傳送內聯網的網絡訊息。虛擬私人網路利用已加密的通道協議（Tunneling Protocol）來達到保密、傳送端認證、訊息準確性等私人訊息安全效果。若使用得法，這種技術可以用不安全的網路（例如：網際網路）來傳送可靠、安全的訊息。需要注意的是，加密訊息與否是可以控制的。沒有加密的虛擬私人網路訊息依然有被竊取的危險以日常生活的例子來比喻，虛擬私人網路就像：甲公司某部門的某甲想寄信去乙公司某部門的某乙。某甲已知某乙的地址及部門，但公司與公司之間的信不能註明部門名稱。於是，某甲請自己的秘書把指定某乙所收部門的信（某甲可以選擇是否以密碼與某乙通訊）放在寄去某乙公司地址的大信封中。當乙公司的秘書收到從甲公司寄到乙公司的信件後，該秘書便會把放在該大信封內的指定部門信件以公司內部郵件方式寄給某乙。同樣地，某乙會以同樣的方式回信給某甲。在以上例子中，某甲及某乙是身處不同公司（內聯網路）的計算機（或相關機器），透過一般郵寄方式（公用網路）寄信給對方，再由對方的秘書（例如：支援虛擬私人網路的路由器或防火牆）以公司內部信件（內部網路）的方式寄至對方本人。請注意，在虛擬私人網路中，因應網路架構，秘書及收信人可以是同一人。許多現在的作業系統，例如Windows及Linux等因應所用傳輸協議，已有能力不用透過其它網路設備便能達到虛擬私人網路連接。

資料來源：

維基百科