虚拟专有网络简介

Posted 2022-02-02 mygod2093725_wht

• IPsec即IP安全（IP Security），为网络层提供安全性，为任意两个网络实体（包括主机和路由器）之间的IP数据报提供安全。
• VPN即虚拟专用网络（Visual Private Network）。跨越多个区域的某机构为了使它的主机和服务器能在自己的IP网络以一种安全和机密的方式彼此发送数据，该机构部署一个单独的物理网络，该网络包括路由器、链路和DNS基础设施且与公共因特网完全分离，这样一种为特定机构专用的分立网络被称为专用网络（Private Network）。说白了就是机构专用网络之内的所有的通信都不经过因特网，这就是一个专用网络，但是专用网络的缺点就是耗资巨大。而VPN则是机构内部的流量会流经因特网，但是流经因特网的流量都是经过加密的，形成一个虚拟的专用网络，起到和专用网络同样的作用，但是能节省大量的资金。
• VPN网关就是具有组建VPN功能的路由器，当网关检测到通过因特网络发往另一台机构内主机的流量，会将IP数据报转换成IPsec数据报。一个IPsec数据报包括一个IPsec首部，用于IPsec处理，IPsec数据报的载荷是被加密的。当IPsec数据报到达目标主机时，目标主机解密载荷（并提供其他安全服务，如验证数据完整性），并将解密的载荷传递给上层协议（TCP或UDP）。