隧道技术包括数据封装，传输和解包在内的全过程 。
（2）加密技术
在VPN实现中，双方大量通信流量的加密使用对称加密算法，在管理、分发对称加密的密钥上采用非对称加密技术 。
加密基本思想，在协议栈的任意层对数据或报文头进行加密，从而有效保护传输的信息 。
VPN是通过软件实现的技术，因而VPN加密载体是多方面的，包括路由器、防火墙、专用VPN硬件 。
VPN加密技术发展趋势是实现端到端的安全，真正确保完全的加密 。
3. VPN的功能特性
（1）安全保障
VPN保证通过公用网络平台传输数据的专用性和安全性 。在面向非连接的公用IP网络上建立一个逻辑的、点对点的连接称为建立一个隧道，可以对经过隧道传输的数据进行加密，保证数据仅被指定的发送者和接收者了解 。
由于VPN直接构建在公用网上，企业必须确保VPN上传送的数据不被攻击者窥视和篡改，要防止非法用户对网络资源或私有信息的访问 。
（2）服务质量保证
针对不同用户和业务对QoS要求差异较大，VPN提供不同等级的QoS 。
对于移动用户，VPN服务提供广泛的连接和覆盖性；对于拥有众多分支机构的专线VPN网络，VPN服务为交互式内部企业网应用提供良好的网络稳定性；对于视频等应用，VPN服务提供网络时延及纠错服务 。
VPN服务充分利用广域网资源，为重要数据提供可靠带宽 。广域网流量不确定性致使带宽利用率低，流量高峰时网络阻塞、流量低谷时带宽空闲 。
QoS通过流量预测与流量控制策略，按照优先级分配带宽资源，实现带宽管理，使各类数据被合理地先后发送，预防阻塞发生 。
（3）可扩充性和灵活性
VPN支持通过Intranet和Extranet的任何类型数据流，方便增加新的节点，支持多种类型的传输媒介，满足同时传输语音、图像和数据等新应用对高质量传输以及带宽增加的需求 。
（4）可管理性
从用户角度和运营高角度看，VPN将其网络管理功能从局域网延伸到公用网，甚至是客户和合作伙伴；同时将一些次要的网络管理任务交给服务提供商完成 。
VPN管理目标：减小网络风险、使其具有高扩展性、经济性、高可靠性等；VPN管理内容：安全管理、设备管理、配置管理、ACL管理、QoS管理等 。
（5）降低成本
VPN利用现有的Internet或其它公共网络的基础设施为用户创建安全隧道，不需要专门的租用线路，节省了专线的租金 。
如果采用远程拨号进入内部网络，访问内部资源，需要长途话费；采用VPN技术，只需拨入当地ISP就可以安全地接入内部网络，节省了线路话费 。
我是木子雨辰，一位信息安全领域从业者，@木子雨辰将一直带给大家信息安全知识，每天两篇安全知识、由浅至深、采用体系化结构逐步分享，大家有什么建议和问题，可以及留言，多谢大家点击关注、转发、评论，谢谢大家 。
大家如果有需要了解安全知识内容需求的可以留言，沟通，愿与大家携手前行 。
【网络安全防护-虚拟专用网技术概述】
推荐阅读
- docker部署服务失败，提示网络已存在问题解决
- 掌握12个实用的ss命令用于监控网络连接
- 淘宝虚拟店铺怎么开通 虚拟网店怎么找货源
- 可视化解释11种基本神经网络架构
- 网速太慢怎么办？手把手教你家庭网络解决方案
- 网络安全防范
- 华为、Cisco、H3C、中兴网络设备如何配置syslog日志采集
- 大暑是什么意思,网络白茶是什么意思
- 网络安全态势预测研究综述
- 黑客实施攻击-网络扫描技术