隧道协议PPTP,L2TP,IPSec和SSL的区别

发布网友发布时间：2024-02-12 13:03

共1个回答

热心网友时间：2024-08-11 17:49

VPN是虚拟私有网络（Virtual Private Network）的简称，是一种常用于连接私有网络的通讯方式。VPN利用加密的通道协议来实现保密、认证等私有信息安全。VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络，VPN技术可以基于不安全的网络（如互联网）来发送可靠、安全的私有信息。

主流的操作系统，例如Windows、OSX及Linux等均内置VPN传输协议，可以不通过专用设备来实现VPN连接。

安全的VPN网络使用加密协议，阻止截听与嗅探来提供保密性，还允许发送者身份验证，以阻止身份伪造，同时通过防止信息被修改，保证信息完整。

常用的VPN网络协议有：PPTP、IPSec、L2TP/IPSec和OpenVPN几种。

2003年4月，信息产业部颁发了《电信业务分类目录》，取消了国际电信业务的分类，同时将虚拟专用网业务自基础电信业务中分离出来，成为独立的增值电信业务分类。但是此处的“虚拟专用网”概念与行业内的VPN业务是不一样的。新的《电信业务分类目录》中对该分类的解释是：国内因特网虚拟专用网业务（IP-VPN）是指经营者利用自有的或租用公用因特网网络资源，采用TCP/IP协议，为国内用户定制因特网闭合用户群网络的服务。这种分类的解释强调了两个特点，一个是利用因特网网络资源，一个是采用TCP/IP协议。这种解释是与当时的市场状况所对应的，当时关注的是基于互连网的IPSec VPN，虽然该解释可以基本涵盖后出现的SSL VPN模式，但并没有关注MPLS VPN。

2003年8月，信息产业部发布《关于组织开展国内多方通信服务等三项电信业务商用试验的通知》，就“国内多方通信服务业务”、“在线数据处理与交易处理业务”、“国内因特网虚拟专用网业务”等三项增值电信业务组织开展商用试验，有效期至2004年8月底。

2004年11月，信息产业部发布《关于继续开展国内多方通信服务等三项增值电信业务商用试验的通告》，决定将以上三项增值电信业务商用试验期延长一年，至2005年8月31日。

2006年1月，信息产业部发布《关于两项增值电信业务及国内多方通信服务的通告》，正式开放“国内因特网虚拟专用网业务”和“在线数据处理与交易处理业务”两项增值电信业务，上述两项增值电信业务由商用试验转为正式商用。

2008年，正式颁发IP-VPN业务牌照。名为IPSec VPN的中国“国内因特网虚拟专用网”增值电信业务许可证自其诞生之日起即以MPLS VPN为发展方向。

2013年，工业与信息化部公布的《电信业务分类目录（征求意见稿）》中仍然没有对此作出任何改变。

2015年1月起，某国开始加强对外国VPN服务的封锁，使用PPTP和L2TP/IPSec协议的用户将无法使用。