VPN (虛擬私人網路)

虛擬私人網路,又稱為虛擬專用網路(英文︰Virtual Private Network,簡稱VPN),是一種常用於連接中、大型企業或團體與團體間的私人網路的通訊方法。虛擬私人網路的訊息透過公用的網路架構(例如:網際網路)來傳送內聯網的網路訊息。

虛擬私人網路利用已加密的通道協議(Tunneling Protocol)來達到保密、傳送端認證、訊息準確性等私人訊息安全效果。若使用得法,這種技術可以用不安全的網路(例如:網際網路)來傳送可靠、安全的訊息。需要注意的是,加密訊息與否是可以控制的。沒有加密的虛擬私人網路訊息依然有被竊取的危險。

以日常生活的例子來比喻,虛擬私人網路就像:甲公司某部門的A想寄信去乙公司某部門的B。A已知B的地址及部門,但公司與公司之間的信不能註明部門名稱。於是,A請自己的秘書把指定B所屬部門的信(A可以選擇是否以密碼與B通訊)放在寄去乙公司地址的大信封中。當乙公司的秘書收到從甲公司寄到乙公司的信件後,該秘書便會把放在該大信封內的指定部門信件以公司內部郵件方式寄給B。同樣地,B會以同樣的方式回信給A。

在以上例子中,A及B是身處不同公司(內聯網路)的計算機(或相關機器),透過一般郵寄方式(公用網路)寄信給對方,再由對方的秘書(例如:支援虛擬私人網路的路由器或防火牆)以公司內部信件(內部網路)的方式寄至對方本人。請注意,在虛擬私人網路中,因應網路架構,秘書及收信人可以是同一人。許多現在的作業系統,例如Windows及Linux等因應所用傳輸協議,已有能力不用透過其它網路設備便能達到虛擬私人網路連接。

有一些網站在中國大陸被屏蔽,而採用免費或付費的VPN來突破限制成為了一種流行的翻牆手段。許多外商公司欲連接回海外的伺服器也經常自行架設VPN向第三方VPN提供商購買服務。

直到20世紀90年代末,計算機網路上的計算機通過非常昂貴的專線和/或撥號連線互連。視站點間的距離,花費可達數千美元(56kbps連線)或上萬美元(T1)。由於避免了租用多條各自連接網際網路的專線的需要,虛擬私人網路可減少網路開支。用戶可以安全地交換私密數據,這使昂貴的專線變得多餘。

安全的虛擬私人網路使用加密穿隧協議,通過阻止截聽與嗅探來提供機密性,還允許發送者身份驗證,以阻止身份偽造,同時通過防止信息被修改提供消息完整性。

某些虛擬私人網路不使用加密保護數據。雖然虛擬私人網路通常都會提供安全性,但未加密的虛擬私人網路嚴格來說不屬於「安全」或「可信」的類別。例如,一條通過GRE協議在兩台主機間建立的隧道屬於虛擬私人網路,但既不安全也不可信。 除以上的GRE協議例子外,原生的明文穿隧協議包括L2TP(不帶IPsec時)和PPTP(不使用微軟點對點加密(MPPE)時)。

虛擬私人網路

無線網路規劃建議

回答與建議

硬碟長壽十五招

回答與建議

關於影像分析的十件事

回答與建議

知識學院

蘊藏許多助人的知識與智慧。

關注知識學院

按一下「全部接受」即表示您同意我們使用 Cookie,以提升網站使用體驗,分析效能,並提供您相關的行銷內容。詳情請見隱私權保護政策,您也可以管理 Cookie 偏好。

×

隱私權保護政策

歡迎光臨本網站。為了讓您能夠安心使用我們的服務,我們特此說明本網站的隱私權保護政策。請您詳細閱讀以下內容:

  • 隱私權保護政策的適用範圍:本隱私權保護政策適用於本網站收集的所有個人識別資料,包括在您使用本網站服務時我們如何收集、處理、與使用這些資料。此政策不適用於其他連結網站,也不適用於非本網站所委託或參與管理的人員。
  • 個人資料的蒐集、處理及利用方式:當您造訪本網站或使用其功能服務時,我們會根據服務性質,請您提供必要的個人資料,並僅在特定目的範圍內使用這些資料。未經您的書面同意,我們不會將個人資料用於其他用途。
  • 資料之保護:我們採取多項安全措施來保護您的個人資料,包括防火牆和防毒系統等,僅有經過授權的人員可接觸您的資料,且這些人員需簽署保密合約。如需委託其他單位提供服務,我們會要求他們遵守保密義務並確保資料安全。
  • 網站對外連結:本網站的頁面可能提供外部網站的連結,您可透過這些連結進入其他網站。然而,這些連結網站不適用於本隱私權保護政策,請您參考其各自的隱私政策。
  • 個人資料與第三方的共用:本網站不會提供、交換、出租或出售您的個人資料給第三方,但法律規定或合約義務者不在此限。以下情況我們可能分享您的資料:
    • 經由您書面同意。
    • 法律明文規定。
    • 為保護您的生命、身體、自由或財產免於危險。
    • 與公務機關或學術研究機構合作,且資料經過處理後無法識別個人。
    • 當您在網站上的行為違反服務條款,為辨識、聯絡或採取法律行動。
  • Cookie 的使用:為了提供最佳服務,本網站會在您的裝置上放置並取用 Cookie。若您不願接受 Cookie,可在瀏覽器設定中提高隱私等級以拒絕 Cookie,但這可能影響部分功能的正常使用。
  • 隱私權保護政策之修訂:本網站會依需求隨時修訂隱私權保護政策,並將修訂後的條款公佈於網站上,以確保您知悉我們如何處理您的個人資料。