用户自建企业VPN常用技术安全性和使用场景对比
.jpg)
用戶自建企業(yè)VPN常用技術(shù)安全性和使用場(chǎng)景對(duì)比
對(duì)于很多企業(yè)來(lái)說(shuō) ，存在分支機(jī)構(gòu) 、出差員工 、合作單位訪問(wèn)公司總部的網(wǎng)絡(luò)資源的需求 ，此時(shí)往往需要用到VPN（Virtual Private Network ，虛擬私有網(wǎng)絡(luò)）技術(shù)——VPN是指在公用網(wǎng)絡(luò)上建立一個(gè)私有的 、專用的虛擬通信網(wǎng)絡(luò) 。
考慮到費(fèi)用問(wèn)題，目前很流行的就是用戶基于Internet自行建立企業(yè)VPN 網(wǎng)絡(luò) 。這樣企業(yè)就無(wú)須租用營(yíng)運(yùn)商提供的諸如MPLS VPN等專線 ，只需支付購(gòu)買(mǎi)設(shè)備的費(fèi)用和上網(wǎng)費(fèi)用 ，相對(duì)便宜一些 。用戶自建企業(yè)VPN常用技術(shù)包括GRE 、L2TP 、IPSec 、DSVPN、SSL VPN 等 。下面通過(guò)表格對(duì)其安全性和使用場(chǎng)景做一個(gè)簡(jiǎn)單對(duì)比：
協(xié)議 | 實(shí)現(xiàn)網(wǎng)絡(luò)層次 | 用戶身份認(rèn)證 | 加密 | 數(shù)據(jù)驗(yàn)證 | 適用場(chǎng)景 |
GRE | 網(wǎng)絡(luò)層 | 不支持 | 不支持；可結(jié)合IPSec 協(xié)議，使用IPSec的加密技術(shù)。 | 支持簡(jiǎn)單的校驗(yàn)和驗(yàn)證和關(guān)鍵字驗(yàn)證；可結(jié)合IPSec 協(xié)議 ，使用IPSec的數(shù)據(jù)驗(yàn)證技術(shù)。 | Intranet VPN |
L2TP | 鏈路層 | 依賴PPP提供的認(rèn)證（CHAP、PAP 、EAP） |