2023-2025年专用网络行业调研与市场分析报告.pptx

2023-2025年专用网络行业调研与市场分析报告汇报人：张智翔 时间：2022-12-21 1 . 行业发展概述2 .行业环境分析3 .行业现状分析4 .行业格局及趋势CONTENT目 录 行业发展概述PART 01 行业定义定义虚拟专用网络(VPN)的功能是:在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。VPN最大的特点是可以用不安全的公共网络来发送可靠、安全的消息。传统VPN的特点是点对点拓扑，它们不支持或连接广播域，因此MicrosoftWindowsNetBIOS等服务可能无法完全支持或像在局域网（LAN）上那样工作。设计人员已经开发出VPN变体，例如虚拟专用LAN服务（VPLS）和第2层隧道协议（L2TP），以克服此限制。同时，为保证VPN传输更强的安全性，也存在基于IPsec、SSL等搭建的VPN网络。常见的VPN协议包括L2F、L2TP、PPTP、IPsec、SSL、AnyConnect等。L2F:由思科系统公司开发的，L2F协议本身并不提供加密或保密，而是依赖于协议被传输以提供保密。L2F是专为隧道点对点协议（PPP）通信。L2TP:L2TP协议自身不提供加密与可靠性验证的功能，可以和安全协议搭配使用，从而实现数据的加密传输，常与IPsec搭配。PPTP:最早由微软等厂商主导开发，PPTP使用传输控制协议（TCP）创建控制通道来发送控制命令，但因为它的加密方式容易被破解，微软已经不再建议使用这个协议。IPsec:IPsec是一个协议包，透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族。特点 行业发展历程第三次提速零信任架构的崛起第一次提速第二次提速数据压缩和封包技术是IPSecVPN的第一次大提速。传统的IPSecVPN通过将明文数据包重新加密封装后，引入了新的冗余数据，从而导致传统的IPSecVPN的传输效率只有明文传输效率的70%-80%，使得用户的访问体验受到影响，用户在使用传统IPSecVPN后，感觉“网速变慢了”。而通过对应用层数据和包头进行压缩，可以使IPSecVPN的传输性能远远超出物理带宽的限制，比采用明文传输还要快，尤其当传输文档、报表等文件时，传输效率有非常明显的提高，用户的感觉就是“网速更快了”。:多线路复用和智能选路技术，为VPN网络进行了第二次大提速。多线路复用技术是指一些VPN设备可同时支持多条广域网线路，例如用户可以同时申请2－4条2M的ADSL线路，在小成本投入的情况下，就获得了4M－10M的公网带宽。通过将多线路捆绑成一条高带宽的线路，多线路复用技术为用户提供了带宽保证。同时，多线路备份技术可确保线路的高可用性，即使某一条或多条线路故障，只要有一条线路是通畅的就能保证用户的业务不被中断。:从技术上看，Internet上的数据传输绝大部分都是通过TCP协议来实现的。TCP协议是面向连接的协议，对于源端每个发送的数据包都需要收到目的端返回的确认数据包，以此来保证数据传输的可靠性，再借助于TCP窗口传输机制，使得TCP协议在局域网等高带宽低时延的网络环境下运转的很顺利。但是，在面临跨运营商的传输时，如电信和网通之间，或从中国大陆到港澳台、海外其他国家的传输时，由于运营商网络之间的丢包率频繁，即使网络两端的带宽足够，但仍然会导致传输性能的大幅下降。:作为一种全新的安全理念，零信任架构从理念提出到应用落地，已历经十年时间。传统VPN的安全模型是建立在静态边界安全模型基础之上的，基本假设是“通过认证接入内网即是安全的”。与此相对照，零信任架构的基本假设是:一是网络时时刻刻都处于危险之中﹔二是始终存在着来自外部或内部的威胁，与网络位置无关。基于以上两项假设，零信任架构的访问控制措施也更加严格:任何访问（设备、用户、网络流量〉都应当经过认证与授权，无论来自内网还是外网;安全策略应当是动态调整的，这种策略调整是以保障访问安全性为目标，基于尽可能多的信息源做判断决策。: 行业环境分析PART 02 行业政策环境1对VPN市场进行专项整治工信部《关于清理规范互联网网络接入服务市场的通知》瞄准国际标准提高我国标准水平和国际化程度,倒逼和引领产业高质量发展,为建设现代化经济体系提供有力支撑和保障工信部《2018年工业通信业标准化工作要点》事业和资本市场协同发展,保障国家网络安全和金融安全,促进网信和证券监管工作联中央网络安全和信息化委员会办公室《关于推动资本市场服务网络强国建设的指导意见》 复合型人才稀缺专用网络行业深陷人才困境。行业发展缺乏人才支撑，团队模式的培育机制弊端明显导致专用网络行业企业专业人才留存难度加大，制约专用网络行业企业扩