1.1. VPN技术在企业中的应用场景
什么是VPN？
虚拟专用网络(Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式)、Frame Relay (帧中继)等之上的逻辑网络，用户数据在逻辑链路中传输。
VPN的功能：在公用网络上建立专用网络，进行加密通讯，在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。
VPN可通过服务器、硬件、软件等多种方式实现，主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
1.1.1. 常用的几种VPN技术
1）MPLS VPN是一种基于MPLS技术的IP VPN，是在网络路由和交换设备上应用MPLS（MulTIprotocol Label Switching，多协议标记交换）技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络（IP VPN）。MPLS优势在于将二层交换和三层路由技术结合起来，在解决VPN、服务分类和流量工程这些IP网络的重大问题时具有很优异的表现。因此，MPLS VPN在解决企业互连、提供各种新业务方面也越来越被运营商看好，成为在IP网络运营商提供增值业务的重要手段。
应用场景：MPLS VPN又可分为二层MPLS VPN（即MPLS L2 VPN）和三层MPLS VPN（即MPLS L3 VPN），一般用于运营商的大型骨干网。
2）SSL VPN是以HTTPS（Secure HTTP，安全的HTTP，即支持SSL的HTTP协议）为基础的VPN技术，工作在传输层和应用层之间。SSL VPN充分利用了SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制，可以为应用层之间的通信建立安全连接。SSL VPN广泛应用于基于Web的远程安全接入，为用户远程访问公司内部网络提供了安全保证。
应用场景：用于员工移动办公、出差、外部人员临时的访问公司内网。
优点：SSL VPN应用简单，SSL的安全通道是点到点连接的，所以无论是在局域网还是外网数据都不透明，像上面介绍的一样，SSL受黑客攻击的机会很小，感染病毒的可能也很低，即使感染了也仅是一台主机。
缺点：需要借助浏览器或客户端进行访问。
3）IPSec VPN是基于IPSec协议的VPN技术，由IPSec协议提供隧道安全保障。IPSec是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。它为Internet上传输的数据提供了高质量的、可互操作的、基于密码学的安全保证。
应用场景：用于多分支机构且需要内网之间实现双向通信需求的企业。
优点：成本低，可以节省专线费用，技术实现简单，一般的路由器、防火墙设备都支持。
缺点：链路质量不稳定，对跨运营商通信的网络质量要求较高。不同品牌型号的设备对接也可能出现不稳定，对网络连续性要求高的应用不友好，例如数据库，备份等。
总结：IPSec VPN和SSL VPN是各具优势，虽然SSL vpn是在IPSec之后推出的，但它并不是来取代IPSec vpn的，可以说SSL vpn和IPSec是互补关系，只有它们两个结合起来才能提供更加安全的虚拟专用网络，今后各个企业将为不同的远程网络而同时选择SSL和IPSec，这将是vpn未来的走向。