VPN

VPN ，即Virtual Private Network，虚拟专用网。VPN是一个公用IP网络上的两个站点之间的IP连接。它的有效负荷都被加密，只有源和目的点才能解密业务分组。

虚拟网，是指源和目的之间的数据通路是与其他传输共享的；用网络，非授权用户不可访问源和目的之间所传的数据。

VPN 提供了更高一级的安全，不仅能够加密用户的数据，而且能够加密协议栈中的数据项，某些会话攻击形式可能会通过攻击协议栈中的数据项来损害用户的站点。

VPN的隧道协议主要有三种：PPTP、L2TP和IPSec，其中PPTP和L2TP协议工作在OSI模型的第二层，又称为二层隧道协议；IPSec是第三层隧道协议。

PPTP集成在Windows NT中，使用Microsoft 专用的点对点加密算法，该算法为远程拨号和局域网-局域网提供了加密和身份认证。

L2TP提供了ISP服务器和网络之间的隧道。用户建立一条到ISP服务器的点对点拨号连接。服务器将ppp帧封装在L2F帧内，封装后被转发到3层设备（路由器）进行传输。