VPN的优势是什么打印版.pdfVIP

VPN 的优势是什么？ VPN 网络给用户所带来的好处主要表现在以下几个方面： 1、节约成本 这是VPN 网络技术的最为重要的一个优势，也是它取胜传统的专线网络的关键所在。 据行业调查公司的研究报告显示拥有VPN 的企业相比起采用传统租用专线的远程接入服务 器或Modem 池和拨号线路的企业能够节省30%到70% 的开销。 开销的降低发生在4 个领域之中： 移动通讯费用的节省：这主要是针对于有许多职工需要移动办公的企业来说的，因为这 样对于出差在外地的移动用户来说只需要接入本地的 ISP 就可以与公司内部的网络进行互 连，大大减少了长途通信费。企业可以从他们的移动办公用户的电话费用上看到立竿见影的 好处。 专线费用的节省：采用VPN 的费用比起租用专线来要低40～60%，而无论是在性能、 可管理性和可控性方面两者都没有太大的差别。通过向虚拟专线中加入语音或多媒体流量， 企业还可以进一步获得成本的节约。这一点对于过去有过租用像DDN 之类的专线的企业用 户就会有更深刻的感受了，租用DDN 一个小小的64k 就得每月花费几千上万元费用，采用 VPN 后不仅这方面的费用会大大减少(但通常不能全免，因为在企业与NSP 之间这一段还得 租用NSP 的专用线路，但这已是相当短的了) ，而且还可能会在带宽上有更大的优势，因为 现在的VPN 技术可以支持宽带技术了。 设备投资的节省：VPN 允许将一个单一的广域网接口用作多种用途，从分支机构的互 联到合作伙伴通过外联网(Extranet) 的接入。因此，原先需要流经不同设备的流量可以统一 地流经同一设备。由此带来的好处便是企业不再像原先那样需要大量的广域网接口了，也不 必再像以前那样频繁地进行周期性的硬件升级了，这样就可大大减少了企业固定设备的投 资，这对于是、小型企业来说是非常之重要的。此外，VPN 还使企业得以继续对其关键业 务型的旧有系统进行有效利用，从而达到保护软硬件投资的目的。 支持费用的节省：通过减少Modem 池的数量，企业自身支持费用可以被降至最低。原 先用来对远程用户进行支持的、经常超负荷工作的企业支持热线(通常还需由专人负责)被 NSP 帮助桌面系统所取代。而且，由于NSP 帮助桌面系统可以完全实现从总部中心端进行 管理，因此VPN 可以极大地降低对远程网络的安装和配置成本。 在降低费用方面主要表现为：远程用户可以只通过向当地的 ISP 申请账户登录到因特 网，以因特网作为隧道与远程企业内部专用网络相连。这样采用拨号方式的远程用户则不需 要采用长途拨号，企业总部也可只支付ISP 本地网络使用费，在长途通信费用方面就会大幅 度降低，据专业分析机构调查显示，采用VPN 与传统的拨号方式相比可以节约通讯成本可 达50%-80%。 与租用专线方式相比更具有明显的费用优势，一般VPN 每条连接的费用成本只相当于 租用专线的40%到60% ；VPN 还允许一个单一的WAN 接口服务多种用途，因此用户端只 需要极少的WAN 接口和设备。而且由于VPN 是可以完全管理，并且能够从中央网站进行 基于策略的控制，因此可以大幅度地减少在安装配置远端网络接口所需的设备上的开销。另 外，由于VPN 独立于初始的协议，这就使得远端的接入用户可以继续使用传统的设备，保 护了用户在现有硬件和软件系统上的投资。 2、增强的安全性 目前 VPN 主要采用四项技术来保证数据通信安全，这四项技术分别是隧道技术 (Tunneling)、加解密技术(Encryption Decryption)、密钥管理技术(Key Management)、身份 认证技术(Authentication) 。 在用户身份验证安全技术方面，VPN 是通过使用点到点协议(PPP)用户级身份验证的方 1 法来进行验证，这些验证方法包括；密码身份验证协议 (PAP) 、质询握手身份验证协议 (CHAP)、Shiva 密码身份验证协议 (SPAP)、Microsoft 质询握手身份验证协议 (MS-CHAP) 和可选的可扩展身份验证协议 (EAP) ； 在数据加密和密钥管理方面 VPN 采用微软的点对点加密算法(MPPE)和网际协议安全 (IPSec)机制对数据进行加