上海冰峰VPN发展研究专题报告

1、VPN技术在国内外兴起基于的前提和背景

全球信息化建设都处于一个高速发展的阶段，信息孤岛和信息共享安全是信息化建设过程中两个比较突出的问题，传统的专线方式，其高昂的建造费用和每月产生的运营费用，使得大量企事业单位望而却步，加之，国内的IP资源有限，于是，基于动态IP的VPN技术，成为性价比最高的解决方案。

2、VPN的主流应用的行业及这些行业对VPN产品的特殊要求

VPN是网络基础设备，它的应用没有局限性，可以用于各个行业。冰峰ICEFLOW VPN主要应用于良好发展前景而且具备先进管理理念的政府机关和现代企业。

除了传统意义的远程连接访问以外，政府部门和现代企业在享受建立内部资源共享基础上高效率的协同工作的成果或WEB上传下载的同时，也要面临保护内部网络及其数据安全性稳定性的严峻挑战，包括网络反病毒、防入侵、防黑客、数据丢失等。同时，基于VPN的应用越来越多，用户对VPN产品的安全稳定性能要求越来越高，对于VPN服务的概念要求越来越高。

3、目前VPN技术的分类，及在安全服务方面的优缺点

目前VPN技术主要包括IPSEC VPN、非IPSEC VPN（如PPTP、L2TP等）、VPDN、MPLS VPN、基于WEB的SSL VPN、冰峰自主技术的隧道式SSL VPN等。

IPSec VPN是基于IPSec协议的VPN产品，由IPSec协议提供隧道安全保障，其通过对数据加密、认证、完整性检查来保证数据传输的可靠性、私有性和保密性。它提供所有在网络层上的数据保护，提供透明的安全通信，可确保运行在TCP/IP协议上的VPN之间的互操作性。IPSec最适合LAN 到LAN之间的虚拟专用网，即内部网虚拟专用网。IPSEC VPN存在的主要问题，主要是不便于集中管理。

PPTP和L2TP使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。它通过减少丢弃包来改善网络性能，这样可减少重传。PPTP和L2TP适合用于远程访问虚拟专用网。但其同时最多只能连接255个用户；端点用户需要在连接前手工建立加密信道；认证和加密受到限制，没有强加密和认证支持。

VPDN电信运营商提供的远程访问服务，是指远程用户或移动雇员和公司内部网之间的VPN，组网相对简单灵活，但安全性相对较弱缺。不适合LAN TO LAN联接。

SSL VPN采用当前广泛使用的工业级安全协议SSL，无需安装客户端软件，授权用户能够从任何标准的Web浏览器和互联网连接安全地接入网络资源，包括PC、笔记本电脑和移动设备，安全可靠获取信息。SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。

ICEFLOW 隧道式VPN的应用很广泛，基本没有限制，对需要数据库访问、应用系统访问等需求的用户尤为有用。隧道式SSL VPN基本囊括了L2TP隧道式的优点，又不像L2TP难配置，更重要的是支持NAT穿越。采用"SSL VPN+USB Key"模式，为用户提供更好的安全性保证。

4、VPN产品的发展走向

SSL技术是未来VPN的发展趋势，SSL技术与传统的IPSEC技术在移动客户应用方面相比较而言，web应用方面有很大的优势，而未来IT应用逐步是向web应用、分布式移用方向发展。随着3G得大面积推广，未来移动办公将更加流行。

VPN的发展的确能代表互联网络今后的发展趋势，其综合了传统数据网络的安全和服务质量，以及共享数据网络结构的简单和低成本，建立安全的数据通道。VPN在降低成本的同时满足了用户对网络带宽、接入和服务不断增加的需求，因此，VPN必将成为未来网络发展的主要方向。

5、关于VPN服务

随着互联网应用的方式越来越复杂，用户需要一个专业的互联网服务供应商来提供智能化的、带有保证性的互联网服务，以便于优化内部资源，从而专注于核心业务，提高竞争力，所以VPN服务也应运而生。把VPN交给专业的服务提供商管理，可以降低管理成本，节约运营费用，同时，服务商对服务水平协议（SLA）的改进和服务质量（QoS）保证，为向用户提供VPN服务方式提供了进一步的保证。

6、当前VPN发展过程中存在的问题和难点

国内相当部分客户存在网络安全意识薄弱的问题，很多数据都是明文直接从公网传输，没有意识到部署VPN的重要性。

VPN供应商目前存在被迫建立起非标准的机制，以支持大网络中的安全远程访问的问题，随着VPN市场的成熟，这一情况更加严重。同时，VPN厂商之间过度竞争，互相杀价，互相拆台，使整个行业渐渐陷入恶性竞争的境地。冰峰在发展过程中，力求提高自身综合素质，巩固自己的核心竞争力，力求做专业、做前沿、做服务。