在外网和内网的互相访问的过程中，有一个大家比较熟悉的VPN始终出现大家的工作之中。那么VPN究竟是什么呢？

　　VPN（虚拟专用网络）通过公共网络构建加密隧道，实现私有网络间的安全通信。VPN 就是在互联网上挖了一条加密的隧道，让访问能够安全触达。

　　隧道技术是VPN的核心物理层支撑，使用特定的协议将私有的数据包进行封装，包裹在公网协议之中进行传输。根据OSI七层模型所在的位置可以分为第二层隧道、第三层隧道和第四层隧道：

　　比如说一个远程拨号用户需要访问企业内网，或者一个出差员工通过PPTP连接总部VPN网关，这样的场景下：数据先经PPP协议封装，再被GRE协议二次封装为IP包传输。

　　• 第三层隧道代表协议为IPSec，这是直接对原始IP包进行加密和认证。IPSec使用AH（认证头）来验证数据完整性，ESP（封装安全载荷）来为数据内容加密，支持传输模式（仅加密载荷）和隧道模式（全包封装）。

　　• WireGuard是一种新兴协议，采用UDP协议和ChaCha20加密，主打一个以简单方式实现高效率的传输。

　　常见的对称加密算法有：AES、3DES，这两种加密方式需要通过一种安全的方式把密钥传给对方。

　　哈希算法主要是用来生成摘要信息，不可以被解码，比较是否相同，只能算出两个信息的哈希值进行比较，这就是哈希碰撞。

　　• 大多数企业VPN常部署私有CA颁发证书，客户端通过公钥验证服务器证书合法性。公网上私有CA证书需要专门的CA机构进行颁发。

　　• 比如说集团公司总部与分公司之间各部署VPN网关，通过IKEv2协商SA（安全联盟），实现跨地域内网互通。

　　• 扩展企业VPN主要是用来连接合作伙伴网络，需要使用到访问控制列表（ACL）来控制访问的权限。

　　• 比如说某供应商通过L2TP/IPSec隧道接入企业供应链系统，仅允许访问特定的服务器比较好用的手机免费vpn代理、特定的端口。

　　远程访问VPN:：SSL/TLS、OpenVPN应用层加密，支持浏览器无客户端访问，兼容性强（如TCP/UDP双模式）个人远程办公、移动设备安全上网、临时技术支持高（AES-256）

　　站点到站点VPN：IPSec、GRE/IPSec网络层加密，支持动态路由（如BGP），适用于网关间永久隧道企业分支机构互联、跨国公司数据共享、科研机构PB级数据传输极高（抗量子加密预研）

　　移动VPN：WireGuard、L2TP/IPSec轻量级设计（代码量仅4000行），低延迟，支持网络切换自动重连旅行中安全上网、物联网设备接入、高铁/机场场景连续连接极高（ChaCha20加密）

　　传统协议：PPTP、L2TP配置简单（如PPTP支持Windows原生），但安全性低（RC4加密易被破解）低安全性需求场景（已过时，不推荐敏感数据传输）

　　• 一般常见于员工通过VPN客户端连接公司内网，进行工作，比如访问ERP系统、操作数据库等。

　　• 一些跨国公司常采用IPSec VPN连接中国、美国、欧洲办公室，实现公司内部低延时交流。

　　• 在使用过程中应该采取一些安全措施如强制MFA认证、定期更换加密密钥、限制同时在线用户数等等。

　　• 个人用户通常选择支持AES-256加密的一些类似于OpenVPN的服务，避免受到中间人攻击。

　　我们常常提到的“翻墙”常常是一些不符合规范的VPN使用，会有极大的风险。真正的VPN使用规范可以从国内和全球两个维度来说说明：

　　需要选择接受第三方安全审计、公开透明日志政策的服务商，优先使用合规云服务（如AWS中国区、微软中国版），不能访问被屏蔽的非法内容

　　以上就是关于VPN的介绍。主要描述了VPN的核心技术原理，常见的VPN，以及如何合法的使用VPN等内容。

　　2月17日15时40分许，云南省楚雄市东华镇莲华村小五排莲溪湾度假村一艘涉客船舶倾覆，船上26人落水，造成4人死亡。事故发生后，应急管理部要求尽快核实核清伤亡人数，全力救治伤员，彻查原因，严肃追责问责，举一反三，坚决防止此类事故再次发生。

　　小小的打金铺也像是时代一面镜子，折射出社会的变迁。 文丨新京报记者 李照 编辑 丨陈晓舒 校对 丨 翟永军►本文4410字 阅读8分钟这个春节恐怕没有比黄金更热闹的话题了。

　　据英国《卫报》报道，美国总统特朗普和前总统拜登、奥巴马、克林顿同日就此发声。特朗普在社交媒体上发文称杰克逊“是个好人、个性鲜明、具有勇气”，并向其家人致以“最深切的慰问和哀悼”。

　　每经编辑：黄胜央视新闻消息，当地时间2月18日，在日本参议院首相指名选举第二轮投票中，自民党总裁高市早苗获得过半票数，确认当选日本新任首相。在此轮投票中，有效票数为246票，高市获得125票，正式当选日本第105任首相。高市接下来将着手组建新内阁。

　　中新网2月18日电（魏晨曦） 今日，日本政府将召集特别国会，举行首相指名选举。鉴于自民党在众议院选举中赢得三分之二以上席位，日本媒体普遍认为，首相高市早苗连任已无悬念。

　　湖北发布消息，2月18日14时24分，襄阳宜城市郑集镇一烟花爆竹专营店发生爆燃，造成12人死亡。接报后，省委书记、省人大常委会主任王忠林立即作出批示和安排，并到省委总值班室视频连线事故现场，研究部署应急处置工作。

　　川观新闻记者 王眉灵 陈俊伶 罗顺总台马年春晚宜宾分会场在4个分会场中率先亮相，带来长江首城的第一声祝福。长江之滨，金色的大船扬帆起航，配合三江六岸光影流转，大气磅礴。宜宾分会场总导演顾志刚整台节目有何寓意？舞台为啥选址合江门？节目中奔跑的马队是真马出镜吗？

　　刚到北京，他没先见中方官员，反而先去参加了旅华韩侨的座谈会，当场就放了软话，说韩中关系全面恢复是本届政府最重大的外交成就，要尽最大努力加强双方沟通合作。

　　中国春节马上就要来了，令人意想不到的是，中日之间的航空班，再次遭遇断崖式削减。据多家航空统计数据显示，春运第一周，中日间就取消了多达1292班航班。