vpn是什麼

虛擬專用網路。

VPN英文全稱：Virtual Private Network（虛擬專用網路）。VPN被定義為通過一個公用互聯網絡建立一個臨時的、安全的連線，是一條穿過混亂的公用網路的安全、穩定隧道，使用這條隧道可以對資料進行幾倍加密達到安全使用網際網路的目的，廣泛使用企業辦公當中，虛擬專用網也可以是針對企業內部網的擴充套件，虛擬專用網可以幫助遠端使用者、公司分支機構、商業夥伴及供應商同公司的內部網建立可信的安全連線，用於經濟有效地連線到商業夥伴和使用者的安全外聯網虛擬專用網，因此很多辦公一族在自己電腦中也需要建立VPN連線，方便遠端辦公等等。

由於VPN是在Internet上臨時建立的安全專用虛擬網路，使用者就節省了租用專線的費用，在執行的資金支出上，除了購買VPN裝置，企業所付出的僅僅是向企業所在地的ISP支付一定的上網費用，也節省了長途電話費。這就是VPN價格低廉的原因。

越來越多的使用者認識到，隨著Internet和電子商務的蓬勃發展，經濟全球化的最佳途徑是發展基於Internet的商務應用。隨著商務活動的日益頻繁，各企業開始允許其生意夥伴、供應商也能夠訪問本企業的區域網，從而大大簡化資訊交流的途徑，增加資訊交換速度。這些合作和聯絡是動態的，並依靠網路來維持和加強，於是各企業發現，這樣的資訊交流不但帶來了網路的複雜性，還帶來了管理和安全性的問題，因為Internet是一個全球性和開放性的、基於TCP/IP 技術的、不可管理的國際網際網路絡，因此，基於Internet的商務活動就面臨非善意的資訊威脅和安全隱患。

1、VPN可以提高上網的安全性

因為使用VPN時所用的網路訪問都是加密進行的，所以使用VPN上網，安全性就更高，黑客很難擷取使用者的重要資訊。如果你使用公共WIFI上網（例如在咖啡館上網）時，需要做安全性強的操作（比如使用網上銀行或網上投資賬戶），那麼建議你連上VPN，因為這樣會大大提高安全性。

2、VPN可以隱藏上網者的身份

因為VPN使用者訪問任何網站都是通過VPN伺服器間接訪問的，所以被訪問的網站看到的訪問者是VPN伺服器，而不是VPN使用者本人的電腦，這樣VPN使用者就能對要訪問的網站隱藏自己的真正身份。

通常情況下，VPN閘道器採取雙網絡卡結構，外網絡卡使用公網IP接入Internet。

網路一(假定為公網internet)的終端A訪問網路二(假定為公司內網)的終端B，其發出的訪問資料包的目標地址為終端B的內部IP地址。

網路一的VPN閘道器在接收到終端A發出的訪問資料包時對其目標地址進行檢查，如果目標地址屬於網路二的地址，則將該資料包進行封裝，封裝的方式根據所採用的VPN技術不同而不同，同時VPN閘道器會構造一個新VPN資料包，並將封裝後的原資料包作為VPN資料包的負載，VPN資料包的目標地址為網路二的VPN閘道器的外部地址。

網路一的VPN閘道器將VPN資料包傳送到Internet，由於VPN資料包的目標地址是網路二的VPN閘道器的外部地址，所以該資料包將被Internet中的路由正確地傳送到網路二的VPN閘道器。

網路二的VPN閘道器對接收到的資料包進行檢查，如果發現該資料包是從網路一的VPN閘道器發出的，即可判定該資料包為VPN資料包，並對該資料包進行解包處理。解包的過程主要是先將VPN資料包的包頭剝離，再將資料包反向處理還原成原始的資料包。

網路二的VPN閘道器將還原後的原始資料包傳送至目標終端B，由於原始資料包的目標地址是終端B的IP，所以該資料包能夠被正確地傳送到終端B。在終端B看來，它收到的資料包就和從終端A直接發過來的一樣。

從終端B返回終端A的資料包處理過程和上述過程一樣，這樣兩個網路內的終端就可以相互通訊了。