VPN网络连接安全性以及协议支持介绍

 也许大家听说过VPN网络连接，下面主要向大家介绍VPN网络连接的相关知识，如何合理运用VPN网络连接来为我们带来方便呢？下面将做出具体的介绍。

　　增强的安全性

　　目前VPN网络连接主要采用四项技术来保证数据通信安全，这四项技术分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、身份认证技术(Authentication)。

　　在用户身份验证安全技术方面，VPN网络连接是通过使用点到点协议(PPP)用户级身份验证的方法来进行验证，这些验证方法包括:密码身份验证协议 (PAP)、质询握手身份验证协议 (CHAP)、Shiva 密码身份验证协议 (SPAP)、Microsoft 质询握手身份验证协议 (MS-CHAP) 和可选的可扩展身份验证协议 (EAP);

　　在数据加密和密钥管理方面VPN网络连接采用微软的点对点加密算法(MPPE)和网际协议安全(IPSec)机制对数据进行加密，并采用公、私密钥对的方法对密钥进行管理。MPPE使 Windows 95、98和 NT 4.0终端可以从全球任何地方进行安全的通信。

　　MPPE加密确保了数据的安全传输，并具有最小的公共密钥开销。以上的身份验证和加密手段由远程VPN网络连接服务器强制执行。对于采用拨号方式建立VPN网络连接连接的情况下，VPN网络连接连接可以实现双重数据加密，使网络数据传输更安全。

　　还有，对于敏感的数据，可以使用VPN网络连接连接通过VPN网络连接服务器将高度敏感的数据服务器物理地进行分隔，只有企业Intranet上拥有适当权限的用户才能通过远程访问建立与VPN网络连接服务器的VPN连接，并且可以访问敏感部门网络中受到保护的资源。

　　网络协议支持

　　VPN网络连接支持最常用的网络协议，这样基于IP、IPX和NetBEUI协议网络中的客户机都可以很容易地使用VPN网络连接。这意味着通过VPN连接可以远程运行依赖于特殊网络协议的应用程序。新的VPN网络连接技术可以全面支持如AppleTalk、DECNet、SNA等几乎所有的局域网协议，应用更加全面。

　　容易扩展

　　如果企业想扩大VPN网络连接的容量和覆盖范围，企业需做的事情很少，而且能及时实现，因为这些工作都可以交由专业的NSP来负责，从而可以保证工程的质量，更可以省去一大堆麻烦。企业只需与新的NSP签约，建立账户;或者与原有的NSP重签合约，扩大服务范围。VPN网络连接路由器还能对工作站自动进行配置。