什么是VPN？ VPN 的工作原理、类型

VPN 代表“虚拟专用网络”，指的是在使用公共网络时创建安全网络连接的能力。它会加密您的互联网流量并隐藏您的在线身份，使第三方更难监控您的在线活动和窃取信息。加密是实时发生的。

VPN 如何发挥作用？

VPN 通过由 VPN 提供商运营的专门配置的远程服务器引导网络来隐藏您的 IP 地址。这意味着当您使用 VPN 浏览互联网时，VPN 服务器将成为您数据的来源。因此，您的互联网服务提供商 (ISP) 和其他第三方无法看到您访问的网站或您在线发送和接收的数据。 VPN 充当过滤器，将您的所有数据转化为“无意义的数据”。如果有人获得你的数据，那它就没有价值了。

使用 VPN 连接有哪些优点？

VPN 连接会屏蔽您的在线数据流量并保护其免受外部访问。任何具有网络访问权限并希望查看数据的人都可以查看未加密的数据。 VPN 可防止黑客和网络犯罪分子破译这些数据。

可靠的加密：要解释数据，您需要加密密钥。如果没有它，计算机在暴力攻击中需要数百万年才能破解代码。借助 VPN，即使在公共网络上，您的在线活动仍然是隐藏的。

隐藏您的位置：VPN 服务器有效地充当您的互联网代理。由于位置数据来自不同国家的服务器，因此无法确定您的实际位置。此外，大多数 VPN 服务不会保存您的活动日志。一些提供商确实会记录您的行为，但不会与第三方共享此信息。这可确保您的用户活动的任何潜在记录永久隐藏。

访问特定区域的内容：区域网络内容并不总是随处可用。服务和网站通常包含只能从世界特定地区访问的内容。标准连接使用该国家/地区的本地服务器来识别您的位置。这意味着您无法在旅行时访问您所在国家/地区的内容，也无法从您的家中访问国际内容。通过 VPN 位置欺骗，您可以切换到另一个国家/地区的服务器并有效地“更改”您的位置。

安全的数据传输：如果您远程工作，您可能需要访问公司网络上的关键文件。出于安全原因，此类信息需要安全连接。通常需要 VPN 连接才能访问网络。 VPN 服务连接到专用服务器并采用加密技术来最大限度地降低数据泄露的风险。

为什么使用 VPN 连接很重要？

当您连接到互联网时，您的 ISP 通常会建立您的连接并通过 IP 地址跟踪您。您的网络流量通过 ISP 的服务器，该服务器可以记录并显示您的所有在线活动。尽管您的 ISP 可能看起来值得信赖，但它可以与广告商、执法机构或政府机构以及其他第三方共享您的浏览历史记录。 ISP 也可能成为网络犯罪分子的目标；如果遭到黑客攻击，您的个人和私人数据可能会受到损害。如果您经常连接到公共 Wi-Fi 网络，这一点尤其重要，因为您永远无法确定谁可能正在监视您的互联网流量以及他们可能会从您那里窃取什么，包括密码、个人数据、支付信息，甚至您的整个身份。

一个可靠的VPN应该提供什么？

可靠的 VPN 应该执行一项或多项任务并防止受到损害。综合 VPN 解决方案应具有以下功能：

– IP 地址加密：VPN 的主要功能是向您的 ISP 和其他第三方隐藏您的 IP 地址。这使您能够在线发送和接收信息，除了您和 VPN 提供商之外，任何人都看不到它。

– 协议加密：VPN 还应该防止您留下痕迹，例如您的互联网历史记录、搜索历史记录和 cookie。加密 Cookie 尤为重要，因为它可以防止第三方访问个人数据、财务信息和其他网站内容等敏感信息。

– Kill switch：如果您的 VPN 连接突然中断，您的安全连接也将被中断。可靠的 VPN 可以检测到这种意外停机并终止预先选择的程序，从而降低数据泄露的可能性。

– 双因素身份验证：强大的 VPN 会验证每个尝试使用各种身份验证方法登录的人。例如，系统可能会要求您输入密码，然后将代码发送到您的移动设备。这使得未经授权的第三方很难访问您的安全连接。

VPN 的历史

自从人类使用互联网以来，就一直存在保护和加密互联网浏览器数据的运动。美国国防部早在 20 世纪 60 年代就开始致力于加密互联网通信数据的项目。

VPN 的先驱

这些努力导致了阿帕网（高级研究计划署网络）的创建，这是一个数据包交换网络，随后导致了传输控制协议/互联网协议 (TCP/IP) 的发展。 TCP/IP 有四个层次：链路、互联网、传输和应用程序。在互联网层面，本地网络和设备可以连接到通用网络，从而暴露暴露的风险。 1993 年，哥伦比亚大学和 AT&T 贝尔实验室的团队成功创建了现代 VPN 的原始版本，称为 swIPe：软件 IP 加密协议。第二年，徐伟开发了IPSec网络，这是一种对在线共享信息包进行身份验证和加密的互联网安全协议。 1996 年，一位名叫 Gurdeep Singh-Pall 的 Microsoft 员工创建了点对点隧道协议 (PPTP)。

VPN 的早期发展

当 Singh-Pall 开发 PPTP 时，互联网日益普及，对消费者就绪的复杂安全系统的需求也随之出现。当时，防病毒程序有效地防止了恶意软件和间谍软件感染计算机系统。然而，个人和企业也开始需要能够隐藏他们在互联网上的浏览历史记录的加密软件。第一批 VPN 出现于 2000 年代初，但主要由公司使用。然而，在一波安全漏洞之后，特别是在 2010 年代初，VPN 的消费市场开始增长。

VPN 及其当前使用情况

GlobalWebIndex 报告称，2016 年至 2018 年间，全球 VPN 用户数量增加了四倍多。在泰国、印度尼西亚和中国等互联网使用受到限制和审查的国家，五分之一的互联网用户使用 VPN。在美国、英国和德国，VPN 用户比例较低，约为 5%，但仍在增长。近年来采用 VPN 的主要驱动力之一是访问地理限制内容的需求不断增长。例如，Netflix 或 YouTube 等视频流服务仅在特定国家/地区提供某些视频。现代 VPN 允许您加密您的 IP 地址，使您看起来像是从另一个国家/地区浏览，从而可以从任何地方访问此内容。

如何使用 VPN 安全浏览

VPN 会对您的浏览活动进行加密，只能使用密钥进行解码。只有您的计算机和 VPN 拥有此密钥，因此您的 ISP 无法确定您访问了哪些网站。不同的 VPN 使用不同的加密过程，但通常分三个步骤运行：

1. 上线后，启动您的 VPN。 VPN 充当您和互联网之间的安全隧道，您的 ISP 和其他第三方无法检测到。

2. 您的设备现在位于VPN的本地网络上，您的IP地址可以更改为VPN服务器提供的IP地址。

3. 您现在可以自由浏览互联网，因为 VPN 会保护您的所有个人数据。

VPN 的类型

VPN 的类型有很多种，但您应该熟悉三种主要类型：

SSL VPN

并非所有公司员工都可以使用公司笔记本电脑在家工作。在 2020 年春季冠状病毒危机期间，许多公司面临员工设备短缺的问题。在这种情况下，通常需要使用个人设备（PC、笔记本电脑、平板电脑、手机）。在这种情况下，公司依赖于 SSL VPN 解决方案，通常通过硬件盒实施。要求通常是支持 HTML-5 的浏览器，用于访问公司的登录页面。支持 HTML-5 的浏览器几乎适用于所有操作系统，并且访问受到用户名和密码的保护。

站点到站点 VPN

站点到站点 VPN 本质上是一个专用网络，旨在隐藏专用 Intranet，使这些安全网络的用户能够访问彼此的资源。站点到站点 VPN 对于拥有多个地点的公司非常有用，每个地点都有自己的局域网 (LAN) 连接到 WAN（广域网）。站点到站点 VPN 还有助于在两个独立的 Intranet 之间传输文件，而无需一个 Intranet 的用户显式访问另一个 Intranet。站点到站点 VPN 主要由大公司使用，并且实施起来很复杂。它们不提供与 SSL VPN 相同的灵活性，但却是确保大型部门内部和之间通信的最有效方法。

客户端到服务器 VPN

通过 VPN 客户端连接可以想象为使用延长线将您的家庭 PC 连接到公司。员工可以通过安全连接从家庭办公室访问公司网络，并像在办公室一样进行操作。但是，必须首先在计算机上安装并配置 VPN 客户端。这涉及用户通过 VPN 提供商而不是 ISP 连接到互联网，从而从根本上缩短了 VPN 隧道阶段。 VPN 可以在将数据提供给用户之前自动对其进行加密，而不是使用 VPN 创建加密隧道来伪装现有的互联网连接。这是一种越来越常见的 VPN 形式，对于不安全的公共 Wi-Fi 提供商特别有用。它可以防止第三方访问和破坏网络连接，并在传输到提供商的整个过程中对数据进行加密。它还可以阻止 ISP 访问未加密的数据并绕过对用户互联网访问的任何限制（例如，如果该国家/地区的政府限制互联网访问）。

这种类型的 VPN 访问的优点是效率更高，并且可以普遍访问公司资源。例如，如果有适当的电话系统可用，员工可以使用耳机连接到系统并像在公司工作场所一样进行操作。公司的客户甚至可能无法判断员工是在办公室还是在家庭办公室工作。总之，VPN 已成为数字时代增强隐私、安全性和可访问性的重要工具。随着 VPN 技术的不断发展，它们将在保护互联网用户免受各种威胁并确保不受限制地访问在线内容方面发挥越来越重要的作用。

如何在计算机上安装 VPN：指南

在安装VPN之前，请熟悉不同的实施方法：

1.VPN客户端： 此方法需要安装配置为满足端点要求的软件。在设置过程中，端点执行 VPN 链接，连接到另一个端点以创建加密隧道。通常使用公司颁发的密码或证书进行身份验证。

2. 浏览器扩展： VPN 扩展程序可以添加到 Chrome 和 Firefox 等流行的网络浏览器中。有些浏览器（例如 Opera）集成了 VPN 扩展。这些扩展可以方便地进行快速 VPN 配置，但仅保护浏览器内共享的数据。他们也可能更容易受到破坏。

3.路由器VPN： 当多个设备共享相同的互联网连接时，直接在路由器上安装 VPN 会更加高效。路由器 VPN 可以保护所有连接的设备，甚至是那些难以配置的设备，例如智能电视。然而，如果没有用户界面，它们可能会更难管理。

4、公司VPN： 自定义公司 VPN 由组织的 IT 团队设置和维护。用户没有 VPN 的管理访问权限，他们的活动由公司记录，从而最大限度地降低数据泄露的风险。公司 VPN 可确保与公司内联网和服务器的安全连接。

VPN 还可以在智能手机和其他联网设备上使用。许多 VPN 提供商提供可以从 Google Play Store 或 Apple App Store 下载的移动解决方案。请记住，VPN 并不能取代全面的防病毒软件。为了确保最大程度的安全性，请结合使用 VPN 和信誉良好的防病毒程序。

选择 VPN 提供商时，请选择您信任的提供商。您的 VPN 提供商可以查看您的互联网流量，因此，如果他们的安全受到威胁，您的安全也会受到威胁。选择可靠的 VPN 提供商，优先考虑您的隐私并提供高级别的安全性。

在智能手机上安装 VPN 通常是用户友好的。从 iOS App Store 或 Google Play Store 下载 VPN 应用程序，然后按照设置说明进行操作。安装后，请在浏览互联网之前通过应用程序激活 VPN 连接。

总之，VPN 连接通过加密的虚拟隧道路由您的数据流量，从而在您和互联网之间提供安全的链接。此过程隐藏您的 IP 地址并保护您的数据免受外部攻击。 VPN 还允许从世界任何地方访问区域限制的内容。然而，为了获得最佳安全性，必须将 VPN 与受信任的防病毒软件结合使用。