VPN技術(shù)實(shí)現(xiàn)及相關(guān)法律
虛擬專用網(wǎng)絡(luò)(VPN)的功能是:在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò),進(jìn)行加密通訊。在企業(yè)網(wǎng)絡(luò)中有廣泛應(yīng)用。VPN網(wǎng)關(guān)通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標(biāo)地址的轉(zhuǎn)換實(shí)現(xiàn)遠(yuǎn)程訪問。VPN可通過服務(wù)器、硬件、軟件等多種方式實(shí)現(xiàn)。
VPN的實(shí)現(xiàn)有很多種方法,常用的有以下四種: 1.VPN服務(wù)器:在大型局域網(wǎng)中,可以通過在網(wǎng)絡(luò)中心搭建VPN服務(wù)器的方法實(shí)現(xiàn)VPN。 2.軟件VPN:可以通過專用的軟件實(shí)現(xiàn)VPN。3.硬件VPN:可以通過專用的硬件實(shí)現(xiàn)VPN。 4.集成VPN:某些硬件設(shè)備,如路由器、防火墻等,都含有VPN功能,但是一般擁有VPN功能的硬件設(shè)備通常都比沒有這一功能的要貴。
優(yōu)點(diǎn)
VPN能夠讓移動員工、遠(yuǎn)程員工、商務(wù)合作伙伴和其他人利用本地可用的高速寬帶網(wǎng)連接(如DSL、有線電視或者WiFi網(wǎng)絡(luò))連接到企業(yè)網(wǎng)絡(luò)。此外,高速寬帶網(wǎng)連接提供一種成本效率高的連接遠(yuǎn)程辦公室的方法。設(shè)計(jì)良好的寬帶VPN是模塊化的和可升級的。VPN能夠讓應(yīng)用者使用一種很容易設(shè)置的互聯(lián)網(wǎng)基礎(chǔ)設(shè)施,讓新的用戶迅速和輕松地添加到這個網(wǎng)絡(luò)。這種能力意味著企業(yè)不用增加額外的基礎(chǔ)設(shè)施就可以提供大量的容量和應(yīng)用。 VPN能提供高水平的安全,使用高級的加密和身份識別協(xié)議保護(hù)數(shù)據(jù)避免受到窺探,阻止數(shù)據(jù)竊賊和其他非授權(quán)用戶接觸這種數(shù)據(jù)。完全控制,虛擬專用網(wǎng)使用戶可以利用ISP的設(shè)施和服務(wù),同時又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。用戶只利用ISP提供的網(wǎng)絡(luò)資源,對于其它的安全設(shè)置、網(wǎng)絡(luò)管理變化可由自己管理。在企業(yè)內(nèi)部也可以自己建立虛擬專用網(wǎng)。
缺點(diǎn)
企業(yè)不能直接控制基于互聯(lián)網(wǎng)的VPN的可靠性和性能。機(jī)構(gòu)必須依靠提供VPN的互聯(lián)網(wǎng)服務(wù)提供商保證服務(wù)的運(yùn)行。這個因素使企業(yè)與互聯(lián)網(wǎng)服務(wù)提供商簽署一個服務(wù)級協(xié)議非常重要,要簽署一個保證各種性能指標(biāo)的協(xié)議。企業(yè)創(chuàng)建和部署VPN線路并不容易。這種技術(shù)需要高水平地理解網(wǎng)絡(luò)和安全問題,需要認(rèn)真的規(guī)劃和配置。因此,選擇互聯(lián)網(wǎng)服務(wù)提供商負(fù)責(zé)運(yùn)行VPN的大多數(shù)事情是一個好主意。不同廠商的VPN產(chǎn)品和解決方案總是不兼容的,因?yàn)樵S多廠商不愿意或者不能遵守VPN技術(shù)標(biāo)準(zhǔn)。因此,混合使用不同廠商的產(chǎn)品可能會出現(xiàn)技術(shù)問題。另一方面,使用一家供應(yīng)商的設(shè)備可能會提高成本。當(dāng)使用無線設(shè)備時,VPN有安全風(fēng)險(xiǎn)。在接入點(diǎn)之間漫游特別容易出問題。當(dāng)用戶在接入點(diǎn)之間漫游的時候,任何使用高級加密技術(shù)的解決方案都可能被攻破。
2017年1月,工信部出臺了《關(guān)于清理規(guī)范互聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)服務(wù)市場的通知》,《通知》主要是為了更好地規(guī)范市場的行為,規(guī)范的對象主要是未經(jīng)電信主管部門批準(zhǔn),無國際通信業(yè)務(wù)經(jīng)營資質(zhì)的企業(yè)和個人,租用國際專線或者VPN,違規(guī)開展跨境電信業(yè)務(wù)經(jīng)營活動。這些規(guī)定主要是對那些無證經(jīng)營的、不符合規(guī)范的進(jìn)行清理,對于依法依規(guī)的企業(yè)和個人不會帶來什么影響。關(guān)于VPN的問題,工信部信息通信發(fā)展司司長聞庫補(bǔ)充稱,在中國經(jīng)營相關(guān)業(yè)務(wù)應(yīng)該按照中國的法律法規(guī)來進(jìn)行申請?jiān)S可,這實(shí)際上在全世界很多國家都是這樣做的。在美國、在歐洲、在亞洲都是這樣做的,各個國家的管理方式也不盡相同。在中國三大運(yùn)營商給老百姓提供服務(wù)方面做了大量工作,網(wǎng)速不斷提升,取得了很好的成效。