2.2.1 VPN的概念和结构

虚拟专用网（Virtual Private Network，VPN） 是利用Internet等公共网络的基础设施，通过隧道技术，为用户提供的与专用网络具有相同通信功能的安全数据通道。其中，“ 虚拟 ”是指用户不需要建立各自专用的物理线路，而是利用Internet等公共网络资源和设备建立一条逻辑上的专用数据通道，并实现与专用数据通道相同的通信功能。“ 专用网络 ”是指虚拟出来的网络并非任何连接在公共网络上的用户都能使用，只有经过授权的用户才可以使用。该通道内传输的数据经过加密和认证，可保证传输内容的完整性和机密性。IETF草案对 基于IP网络的VPN的定义 为：利用IP机制模拟的一个专用广域网。

VPN可通过特殊加密通信协议为Internet上异地企业内网之间建立一条专用通信线路，而无需铺设光缆等物理线路。 VPN系统结构 如图2-5所示。