虚拟专用网五种功能 IPSec VPN和SSL VPN区别

作者/来源：新睿云发布时间：2019-10-18

虚拟专用网VPN的英文全称是“Virtual Private Network”，即“虚拟专用网络”。可以把它理解成虚拟的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。

虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。VPN具有成本低，易于使用的特点。

推荐文章阅读《EV证书是什么？浏览器特权显示以及加密数据》

虚拟专用网

VPN功能

在网络中，服务质量（QoS）是指所能提供的带宽级别。将QoS融入一个VPN，使得管理员可以在网络中完全控制数据流。信息包分类和带宽管理是两种可以实现控制的方法：

信息包分类

信息包分类按重要性将数据分组。数据越重要，它的级别越高。当然，它的操作也会优先于同网络中相对次要的数据。

带宽管理

通过带宽管理，一个VPN管理员可以监控网络中所有输入输出的数据流，可以允许不同的数据包类获得不同的带宽。

其他的带宽控制形式还有：

通信量管理

通信量管理方法的形成是一个服务提供商在Internet通信拥塞中发现的。大量的输入输出数据流排队通过，这使得带宽没有得到合理使用。

公平带宽

公平带宽允许网络中所有用户机会均等地利用带宽访问Internet。通过公平带宽，当应用程序需要用更大的数据流，例如MP3时，它将减少所用带宽以便给其他人访问的机会。

传输保证

传输保证为网络中特殊的服务预留出一部分带宽，例如视频会议，IP电话和现金交易。它判断哪个服务有更高的优先权并分配相应带宽。

网络管理员必须管理虚拟个人网络以及使一个组织正常运作所需的资源。因为远程办公还有待发展，VPN管理员在维护带宽上还有许多问题。然而，新技术对QoS的补充将会帮助网络管理员解决这个问题。

推荐相关服务：NAT网关云监控

IPSec VPN和SSL VPN区别

IPSec VPN 简单来说就是采用IPSec协议来实现远程登录的一种VPN技术，IPSec是IETF（Internet Engineer Task Force）制定的安全标准，IPSec协议是一个范围广泛、开放的虚拟专用网安全协议，它提供所有在网络层上的数据保护，提供透明的安全通信。需要指出的是IPSec是基于网络层的，不能穿越通常的NAT、防火墙。

SSL VPN 简单来说就是采用SSL协议来实现远程登录的一种新型VPN技术。SSL（Security Socket Layer）协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。值得一提的是，SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端，简化了客户端的操作。

良好的宽带VPN是模块化的和可升级的，也就是说可以在不用增加额外的基础设施的前提下就提供大量的容量和应用。VPN安全指数高，可以保护数据避免遭受窥探。完全控制，在虚拟专用网中用户可以利用ISP提供的网络资源进行管理，还可以完全掌握着自己网络的控制权。

上一篇 : 文件云存储有什么优势？四种类型任你挑选

下一篇 : 高性能计算是什么？五种方式提升性能