雅虎香港 搜尋

搜尋結果

1. baike.baidu.com › item › VPN代理vpn代理 - 百度百科簡

   baike.baidu.com › item › VPN代理

   • 網頁紀錄

   VPN代理，是在VPN（Virtual Private Network） 虚拟专用网络 的基础上衍生出来的提高网络访问速度和安全的技术。 它利用VPN的特殊加密通讯协议在因特网位于不同地方的两个结点间临时建立一条穿过混乱公用网络的安全稳定的专用隧道。

2. baike.baidu.com › item › 虚拟专用网虚拟专用网络 - 百度百科簡

   baike.baidu.com › item › 虚拟专用网

   • 網頁紀錄

   • 概览
   • 简介
   • 工作原理
   • 工作过程
   • 分类标准
   • 面临的问题
   • 相关法律法规及政策

   在公用网络上建立专用网络，进行加密通讯

   虚拟专用网络(VPN)的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。

   在「baike.baidu.com」查看更多資訊

   VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

   在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。

   在「baike.baidu.com」查看更多資訊

   1.1.

   通常情况下，VPN网关采取双网卡结构，外网卡使用公网IP接入Internet。 2.2.

   网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。 3.3.

   网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装的方式根据所采用的VPN技术不同而不同，同时VPN网关会构造一个新VPN数据包，并将封装后的原数据包作为VPN数据包的负载，VPN数据包的目标地址为网络二的VPN网关的外部地址。 4.4.

   网络一的VPN网关将VPN数据包发送到Internet，由于VPN数据包的目标地址是网络二的VPN网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。 5.5.

   网络二的VPN网关对接收到的数据包进行检查，如果发现该数据包是从网络一的VPN网关发出的，即可判定该数据包为VPN数据包，并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离，再将数据包反向处理还原成原始的数据包。 6.6.

   在「baike.baidu.com」查看更多資訊

   VPN的基本处理过程如下：

   ①要保护主机发送明文信息到其他VPN设备。

   ②VPN设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传输。

   ③对需要加密的数据，VPN设备将其整个数据包（包括要传输的数据、源IP地址和目的lP地址）进行加密并附上数据签名，加上新的数据报头（包括目的地VPN设备需要的安全信息和一些初始化参数）重新封装。

   ④将封装后的数据包通过隧道在公共网络上传输。

   ⑤数据包到达目的VPN设备后，将其解封，核对数字签名无误后，对数据包解密。

   在「baike.baidu.com」查看更多資訊

   按VPN的协议分类

   VPN的隧道协议主要有三种，PPTP、L2TP和IPSec，其中PPTP和L2TP协议工作在OSI模型的第二层，又称为二层隧道协议；IPSec是第三层隧道协议。

   按VPN的应用分类

   （1）Access VPN（远程接入VPN）：客户端到网关，使用公网作为骨干网在设备之间传输VPN数据流量； （2）Intranet VPN（内联网VPN）：网关到网关，通过公司的网络架构连接来自同公司的资源； （3）Extranet VPN（外联网VPN）：与合作伙伴企业网构成Extranet，将一个公司与另一个公司的资源进行连接。

   按所用的设备类型进行分类

   网络设备提供商针对不同客户的需求，开发出不同的VPN网络设备，主要为交换机、路由器和防火墙： （1）路由器式VPN：路由器式VPN部署较容易，只要在路由器上添加VPN服务即可； （2）交换机式VPN：主要应用于连接用户较少的VPN网络；

   在「baike.baidu.com」查看更多資訊

   (1)VPN域名/IP地址公开透明，受众面太广;

   (2)外网地址相对固定，缺少变化;

   (3)域名几乎一成不变，长时间暴露在外，容易被攻击;

   (4)任何人都可以根据域名IP打开登录页面;

   (5)VPN容易导致账号共享;

   (6)VPN默认登录时间到达后强制退出，用户体验不好;

   在「baike.baidu.com」查看更多資訊

   2003年4月，信息产业部颁发了《电信业务分类目录》，取消了国际电信业务的分类，同时将虚拟专用网业务自基础电信业务中分离出来，成为独立的增值电信业务分类。但是此处的“虚拟专用网”概念与行业内的VPN业务是不一样的。新的《电信业务分类目录》中对该分类的解释是：国内因特网虚拟专用网业务（IP-VPN）是指经营者利用自有的或租用公用因特网网络资源，采用TCP/IP协议，为国内用户定制因特网闭合用户群网络的服务。这种分类的解释强调了两个特点，一个是利用因特网网络资源，一个是采用TCP/IP协议。这种解释是与当时的市场状况所对应的，当时关注的是基于互连网的IPSec VPN，虽然该解释可以基本涵盖后出现的SSL VPN模式，但并没有关注MPLS VPN。

   2006年1月，信息产业部发布《关于两项增值电信业务及国内多方通信服务的通告》，正式开放“国内因特网虚拟专用网业务”和“在线数据处理与交易处理业务”两项增值电信业务，上述两项增值电信业务由商用试验转为正式商用。

   2013年，工业与信息化部公布的《电信业务分类目录（征求意见稿）》中仍然没有对此作出任何改变。

   2015年1月27日，工信部回应VPN被封事件，表示一些不良信息应该按照中国法律进行管理。工信部此前发布规定，在中国提供VPN服务的公司必须登记注册，否则将“不会受到中国法律的保护”。

   2017年1月，工信部出台了《关于清理规范互联网网络接入服务市场的通知》，《通知》主要是为了更好地规范市场的行为，规范的对象主要是未经电信主管部门批准，无国际通信业务经营资质的企业和个人，租用国际专线或者VPN，违规开展跨境电信业务经营活动。这些规定主要是对那些无证经营的、不符合规范的进行清理，对于依法依规的企业和个人不会带来什么影响。

   关于VPN的问题，工信部信息通信发展司司长闻库补充称，在中国经营相关业务应该按照中国的法律法规来进行申请许可，这实际上在全世界很多国家都是这样做的。在美国、在欧洲、在亚洲都是这样做的，各个国家的管理方式也不尽相同。在中国三大运营商给老百姓提供服务方面做了大量工作，网速不断提升，取得了很好的成效。

   在「baike.baidu.com」查看更多資訊

3. baike.baidu.com › item › OpenVPNOpenVPN - 百度百科簡

   baike.baidu.com › item › OpenVPN

   • 網頁紀錄

   OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。. 和传统 VPN 相比，它的优点是简单易用。. [1] OpenVPN允许参与建立VPN的单点使用共享金钥， 电子证书，或者用户名/密码来进行 身份验证。. 它大量使用了OpenSSL加密库中的SSLv3/TLSv1 协议函式库。. OpenVPN能在 Solaris ...

4. baike.baidu.com › item › VPN网关VPN网关 - 百度百科簡

   baike.baidu.com › item › VPN网关

   • 網頁紀錄

   简介. 播报. 编辑. VPN网关支持 adsl 线路，免租专线、即插即用；支持pptp协议、 ssl协议；可以实现 点对点 、点对网、网对网等多种互通形式。 优点. 播报. 编辑. VPN网关的优点： 1.无需专线 2.支持pptp协议（点对点）3.具备 防火墙 4.支持 ssl协议 （网对网） 5. 防黑防黄 6. FTP管理. 7. 内网 控制 8.日志管理. 好处. 播报.

5. baike.baidu.com › item › 代理服务器代理服务器 - 百度百科簡

   baike.baidu.com › item › 代理服务器

   • 網頁紀錄

   代理服务器作为一种既是服务器又是 客户机 的中间程序，主要用于转发客户系统的网络访问请求。但是，代理服务器不只是简单地向真正的因特网服务器转发请求，它还可以控制用户的行为，对接收到的客户请求进行决策，并根据过滤规则对用户请求进行过滤。

6. baike.baidu.com › item › 网络加速器网络加速器 - 百度百科簡

   baike.baidu.com › item › 网络加速器

   • 網頁紀錄

   其实加速软件原理很简单，就是利用VPN技术，用户通过一台登陆服务器用加速软件商提供的账号密码拨号登陆到一台具有双线带宽的服务器上（专业术语叫：节点服务器）并与之建立连接并改变当前（即本机的上网环境）网络环境。

7. baike.baidu.com › item › GRE VPNGRE VPN - 百度百科簡

   baike.baidu.com › item › GRE VPN

   • 網頁紀錄

   GRE VPN（Generic Routing Encapsulation）即 通用路由封装 协议，是对某些 网络层协议 （如 IP 和 IPX ）的 数据报 进行封装，使这些被封装的数据报能够在另一个网络层协议（如IP）中传输。