隨著全球新冠疫情的蔓延，社交疏離（隔離）成為常態(tài)，全球用戶對VPN的興趣激增，自今年年初以來，一些商業(yè)VPN提供商的用戶和流量翻了一番。自今年年初以來，與VPN相關(guān)的Google關(guān)鍵詞查詢的搜索量增長了六至十倍。VPN服務(wù)的一家提供商NordVPN表示，其平均日用戶數(shù)量增長了165。與其他VPN提供商（例如Atlas VPN）相比，流經(jīng)其網(wǎng)絡(luò)的數(shù)據(jù)量也有了大幅度增長，意大利用戶對該提供商網(wǎng)絡(luò)的使用增加了一倍以上。

Atlas VPN首席運營官Rachel Welch說：“到目前為止，這種激增并未給網(wǎng)絡(luò)增加負擔?！?/p>

對于許多工作人員，尤其是演出工作人員和自由職業(yè)者來說，VPN服務(wù)是最安全的在線工作方式。在許多國家，VPN的使用與冠狀病毒病例的增加保持同步增長趨勢。Atlas VPN表示，過去一周來，在中國以外受新冠病毒打擊最嚴重的七個國家（意大利、伊朗、韓國、西班牙、德國、法國和美國），流量增長了9％至112％。

根據(jù)企業(yè)軟件公司Citrix進行的一項調(diào)查，在過去，美國只有約三分之一的知識工作者采用遠程辦公，但新冠病毒的大流行開始刺激遠程辦公人數(shù)的快速增長。根據(jù)Netskope的最新報告，過去兩周美國遠程辦公人數(shù)增長了15%。

值得注意的是，雖然VPN是遠程辦公最重要的安全保障之一，但是VPN的安全性往往會被夸大而忽視了其他方面的安全問題。對于公司而言，最重要的問題是員工的設(shè)備在連接到內(nèi)部網(wǎng)絡(luò)之前是否已受到保護（端點安全）以及服務(wù)本身的安全性。此外VPN本身的安全性問題也值得關(guān)注。Pulse Secure VPN設(shè)備的缺陷導(dǎo)致去年有幾家公司遭到勒索軟件攻擊。此外，NordVPN也發(fā)生過用戶賬戶數(shù)據(jù)泄露。

漏洞程序提供商HackerOne的信息技術(shù)主管Aaron Zander表示：“盡管修補和保護企業(yè)信息基礎(chǔ)架構(gòu)很重要，但企業(yè)還需要集中精力對員工進行安全使用VPN的教育。”

新冠肺炎使得中國一夜之間成了全球最大的遠程辦公數(shù)字社會。

但是如此大規(guī)模的，敦刻爾克式的“數(shù)字化轉(zhuǎn)型”，難免會出現(xiàn)大量次生安全問題。春節(jié)假期加長后，當大量原本在防火墻內(nèi)辦公的員工匆忙征用子女的游戲PC（有些互聯(lián)網(wǎng)企業(yè)緊急給滯留家鄉(xiāng)的員工快遞筆記本電腦）和鄰居的免費WiFi訪問企業(yè)內(nèi)部的數(shù)據(jù)和應(yīng)用時，企業(yè)網(wǎng)絡(luò)安全部門面臨著空前的安全威脅。而VPN，這個古老的遠程辦公安全通訊方式，在這場人類最大規(guī)模的數(shù)字化遷徙中，將會扮演何種角色？讓我們先來看看VPN的現(xiàn)狀和未來：

因全球化而生，因亂世而興

在過去的十年中，許多在全球各大洲擁有分支機構(gòu)的企業(yè)都采用了數(shù)字系統(tǒng)，廣域網(wǎng)（WAN）被廣泛用于互連這些數(shù)字系統(tǒng)。但是，WAN主要建立在電話租用線路上，這對于企業(yè)而言太昂貴了。虛擬專用網(wǎng)（VPN）已成為企業(yè)的一種經(jīng)濟高效的解決方案。VPN使用較便宜且可廣泛使用的公用網(wǎng)絡(luò)（互聯(lián)網(wǎng)）。

VPN是一種網(wǎng)絡(luò)體系結(jié)構(gòu)，利用公共網(wǎng)絡(luò)來支持許多分支機構(gòu)或用戶之間的安全通信。在VPN體系結(jié)構(gòu)中，在互聯(lián)網(wǎng)內(nèi)建立了安全介質(zhì)，在發(fā)送方和接收方之間形成了一條隧道，用于共享敏感數(shù)據(jù)。VPN使企業(yè)能夠?qū)⒎?wù)擴展到連接的分支機構(gòu)以及遠程工作的用戶，例如員工、合作伙伴和分支機構(gòu)服務(wù)器。

采用VPN的主要原因是要解決對企業(yè)網(wǎng)絡(luò)日益嚴重的網(wǎng)絡(luò)攻擊或拒絕服務(wù)（DDOS）攻擊。根據(jù)Verizon的報告，網(wǎng)絡(luò)攻擊中有43％涉及小型企業(yè)的受害者。憑借其隧道功能，VPN可以在互聯(lián)網(wǎng)上的分支機構(gòu)/用戶與服務(wù)器之間建立點對點連接。

與時俱進

我們已經(jīng)看到了筆記本電腦、移動設(shè)備以及用于業(yè)務(wù)運營的許多設(shè)備形式的數(shù)字設(shè)備的爆炸式增長?，F(xiàn)代企業(yè)的員工分布在世界各地，并且多個企業(yè)合作共享他們的專用網(wǎng)絡(luò)以交換應(yīng)用數(shù)據(jù)。VPN正在幫助企業(yè)在物理去中心化的數(shù)字時代，保持網(wǎng)絡(luò)連接的安全性和私密性，啟用數(shù)據(jù)加密，并對設(shè)備進行惡意軟件掃描。

過去，VPN服務(wù)的使用往往會成為企業(yè)應(yīng)用性能的瓶頸，因為它降低了網(wǎng)絡(luò)速度并減慢了與數(shù)據(jù)相關(guān)的操作。但是由于第2層隧道協(xié)議（L2TP）和虛擬專用LAN服務(wù)（VPLS）的出現(xiàn)，解決了網(wǎng)絡(luò)速度問題，并且現(xiàn)在可以在VPN上運行對延遲敏感的業(yè)務(wù)應(yīng)用程序。

VPN另一個主要優(yōu)點是能通過互聯(lián)網(wǎng)建立從任何國家訪問的公共邏輯網(wǎng)絡(luò)。在任何國家/地區(qū)都可以輕松訪問互聯(lián)網(wǎng)，從而在企業(yè)用戶跨多個國家/地區(qū)旅行時實現(xiàn)安全連接。這種訪問非常重要，因為某些國家/地區(qū)已在其公共互聯(lián)網(wǎng)訪問中屏蔽了多個門戶。而且，一些國家已經(jīng)制定了與世界其他國家/地區(qū)進行數(shù)據(jù)交換的法規(guī)。在這種情況下，VPN可以繞過這些規(guī)則集，保證企業(yè)業(yè)務(wù)的可訪問性。

VPN市場迎來爆發(fā)期

當今市場上有許多VPN提供商。它們都提供適合不同規(guī)模企業(yè)的功能。在選擇用于業(yè)務(wù)運營的VPN時，企業(yè)應(yīng)牢記VPN提供的安全范圍、遍布全球的服務(wù)器數(shù)量、專用IP支持、日志記錄策略、數(shù)據(jù)加密、配置級別、設(shè)備兼容性、性能影響以及企業(yè)網(wǎng)絡(luò)的初步規(guī)模。

許多安全解決方案公司已進入VPN市場。邁克菲（McAfee）收購了TunnelBear VPN，諾頓（Norton）已為移動用戶推出了VPN。根據(jù)《全球市場洞察》報告，2018年VPN市場規(guī)模為180億美元，到2024年將達到540億美元。

VPN的進化

在過去的五年中，虛擬化和軟件定義網(wǎng)絡(luò)（SDN）的概念已經(jīng)塑造了企業(yè)IT基礎(chǔ)架構(gòu)的技術(shù)生態(tài)系統(tǒng)。推動這種快速變化的原因是云服務(wù)的使用以及物聯(lián)網(wǎng)（IoT）的爆炸式增長。網(wǎng)絡(luò)管理員致力于以一種自動化和智能的方式管理和定義來自痛一個窗口的所有連接設(shè)備的策略。

當前，用戶需要手動操作才能在其設(shè)備上啟用VPN。VPN有望在未來幾年內(nèi)實現(xiàn)技術(shù)過渡，以實現(xiàn)架構(gòu)和連接設(shè)備的自動化和智能化。

幾年前出現(xiàn)的另一個VPN趨勢是“云VPN”，諸如Google、Facebook和McAfee之類的技術(shù)巨頭推出了基于云的VPN服務(wù)，以取代傳統(tǒng)的VPN。此舉是為了與互聯(lián)網(wǎng)上提供的云服務(wù)保持一致。在未來的幾年中，隨著向云計算的遷移，云VPN將被更多采用。

責任編輯：gt