VPN是什么｜原理・种类・远程办公中的应用｜IT护照考试备考

VPN是什么

VPN是Virtual Private Network的缩写，是一种在公共网络（即互联网）上构建虚拟专用线路的技术。通过加密隧道安全地发送和接收数据，与专用线路相比成本更低，同时能够灵活地连接各个站点。

VPN的主要用途

站点间VPN

站点间VPN用于安全连接总部、分公司或数据中心等。它被广泛用作专用线路的替代方案，有助于降低成本。

远程访问VPN

远程访问VPN是一种用于从远程办公地点或出差地安全连接公司内部网络的技术。由于可以从家里的PC访问公司内部系统，它是实现居家办公不可或缺的技术。

VPN的主要技术

IPsec VPN

IPsec VPN是IP Security的缩写，是一种在IP层进行加密和认证的技术。常用于站点间VPN，在穿越防火墙时使用UDP 500端口（IKE协议）。

SSL-VPN

SSL-VPN是使用SSL/TLS协议的VPN，仅通过浏览器即可连接，因此无需客户端软件。由于其特性，它适用于远程访问VPN。

VPN的优点与缺点

优点

VPN的优点包括通过加密防止通信被窃听或篡改。与专用线路相比，它更便宜、灵活性更高，并且易于支持多站点和居家办公。

缺点

缺点在于由于通过互联网传输，通信质量可能不稳定。此外，需要投入VPN设备或软件的引入成本，而且VPN服务器本身可能成为攻击目标，如果漏洞未及时修复，已有大量入侵案例被报告。

与零信任的关系

传统观点认为，通过VPN连接后，公司内部网络就是可信的。然而在零信任中，由于需要验证所有访问，补充或替代VPN的思路变得重要。详情请参阅另一篇文章“零信任架构”。

IT护照考试的出题要点

在IT护照考试中，需要理解VPN作为虚拟专用线路的概念。此外，IPsec与SSL-VPN的区别、在远程办公中的应用方式以及加密的作用也是高频考点。

历年真题的典型模式

• “在公共网络上构建虚拟专用线路的技术是哪个？”型 → VPN
• “哪种VPN可以通过浏览器使用？”型 → SSL-VPN

相关术语

• TCP/IP协议（TCP/IP协议基础）
• 加密（加密基础）
• 零信任（零信任架构）
• 防火墙（防火墙・WAF・IDS/IPS）

学习技巧

学习技巧是，将VPN简洁地记住为“虚拟专用线路”。IPsec用于站点间，SSL-VPN用于远程访问，按用途区分有助于整理思路。理解加密隧道是其本质至关重要。

总结

总结来说，掌握VPN的目的、两种方式及其各自用途，就能确保在相关题目上得分。想要系统练习技术类的读者请参考“技术类汇总”，想要尝试实战形式的读者请使用“模拟考试”。