到底什么是VPN( 二 ) _小知识

文章插图
VPN关键技术

1、隧道技术

VPN技术的基本原理其实就是用的隧道技术，就类似于火车的轨道、地铁的轨道一样，从A站点到B站点都是直通的，不会堵车。对于乘客而言，就是专车。

文章插图
隧道技术其实就是对传输的报文进行封装，利用公网的建立专用的数据传输通道，从而完成数据的安全可靠性传输；

文章插图
可以看到原始报文在隧道的一端进行封装，封装后的数据在公网上传输，在隧道另一端进行解封装，从而实现了数据的安全传输。
隧道通过隧道协议实现。如GRE（Generic Routing Encapsulation）、L2TP（Layer 2 Tunneling Protocol）等。
隧道协议通过在隧道的一端给数据加上隧道协议头，即进行封装，使这些被封装的数据能都在某网络中传输，并且在隧道的另一端去掉该数据携带的隧道协议头，即进行解封装。

文章插图
报文在隧道中传输前后都要通过封装和解封装两个过程。

2、身份认证、数据加密、数据验证

身份认证、数据加密、数据验证可以有效保证VPN网络和数据的安全性。

身份认证：VPN网关对接入VPN的用户进行身份认证，保证接入的用户都是合法用户。
数据加密：将明文通过加密技术成密文，哪怕信息被获取了，也无法识别。
数据验证：通过数据验证技术验证报文的完整性和真伪进行检查，防止数据被篡改。

文章插图

【到底什么是VPN】VPN隧道身份认证、数据加密、验证如下：

文章插图