virtual private network

VPN技术的未来展望

Teh 更新時間 2024年12月17日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

在COVID-19疫情之前，许多人预测VPN的衰亡。然而，在疫情初期，VPN的价值迅速上升。随着公司竞争着寻找新的方式来连接远程工作团队，VPN策略在短短几周内迅速涌现。那么，现在VPN技术的未来是什么样的呢？

VPN连接的未来

办公室工作人员迁移到居家办公环境，带来了一个新的难题：组织应该如何支持那些可能在家中使用计算机和移动设备访问公司资源的员工？

传统的VPN使用厚客户端模型，从客户端设备到企业网络建立一个安全的隧道。所有网络通信都通过这个隧道进行。然而，这种模型也有其成本。访问公共云资源必须通过VPN隧道转发到企业站点，然后再转发回互联网的云提供商。这被称为“回环”，它增加了数据包必须经过的路径，并相应地增加了延迟。

基于互联网的VPN不支持服务质量，因此无法处理时间敏感的网络流量，例如实时语音和视频。延迟、抖动（延迟的变化）和数据包丢失的组合可能使实时协作技术变得无法使用。所谓的私人或个人VPN虽然对需要隐藏其实际IP地址的用户有用，但并不适合企业访问。这些服务提供从设备到VPN提供商网络的VPN连接，这对国际旅行者有利，但没有内置的安全性。

VPN技术的演变

显然，VPN必须进化以满足用户的需求。未来的VPN设计将更依赖于现在正在构建的终端系统的处理能力。这为更多基于软件的VPN技术在终端设备上铺平了道路。VPN将利用这些本地处理能力，这将使技术对用户和管理员而言更为易用。例如，网络管理员将通过中央系统管理VPN。

硬件的角色

有些预测表明，在软件主导的世界中，硬件并不是必需的。然而，作为物理连接的必要组成部分，硬件在未来的VPN中仍将是必需的。更可能的是，执行以前在专用硬件中完成的功能的x86计算系统将取代某些设备——特别是在网络边缘，分布式计算资源随处可用。网络核心在可预见的未来仍将需要专门设计来支持VPN连接所需速度的硬件。

未来的VPN可能还会像软件定义的WAN产品一样运作，其中连接独立于基础物理网络——无论是有线、无线还是蜂窝网络及其地址。这些VPN系统应使用多条路径并在它们之间透明切换。

VPN安全的未来

企业VPN提供两个主要功能： - 加密数据流和安全通信 - 保护终端不被未授权访问，仿佛它在企业边界内

加密技术的直接使用是为了保护通信。加密技术相对较旧，并内置于现代浏览器中，这使得浏览器易于使用。安全套接字层/传输层安全性VPN提供了这一功能。

现代VPN系统通过要求所有网络通信在终端和企业VPN集中器之间通过VPN流动，来保护终端不被未经授权的访问。其他企业资源，包括防火墙、入侵检测系统和入侵防护系统，通过内容过滤、恶意软件检测和抵御已知恶意行为者来保护终端。

人工智能和机器学习将进一步增强这些保护——而无需增加网络或安全管理员的支持。

分流隧道的解决方案

当终端与基于互联网的资源（如SaaS系统）通信时，VPN路径的效率降低。终端必须首先将数据发送到VPN集中器，然后再将数据转发到SaaS应用程序，从而增加延迟。此外，由于SaaS应用程序使用自己的加密，VPN内的网络开销也随之增加。

分流隧道是解决这一低效率的潜在方案，但IT团队必须仔细选择VPN终止点以避免安全漏洞。与智能DNS服务器（如Cisco Umbrella）的集成，使得分流隧道能够控制网络或安全管理员管理的特定网站。

零信任是否是VPN的未来？

一个更好的安全态度依赖于零信任模型，该模型假设终端已被攻陷，无论其位置如何。这个概念于2010年由Forrester Research提出，已成为网络应遵循的新标准。零信任安全组件包括允许列表和微分段。未来的VPN将包含用于创建和维护这些安全功能的自动化方法。

最近，安全接入服务边缘（SASE）作为VPN安全的新组成部分出现。它将多种技术捆绑在一起——包括安全网页网关、防火墙即服务、云访问安全代理、零信任网络访问和DNS声誉安全——以增强企业VPN的安全性。在这种设计中，设备与基于云的SASE系统建立安全VPN连接，从而防止攻击者的未经授权访问，阻止已知的恶意网站，并锁定网页、云和企业访问。

IT专业人员可以期待未来的VPN技术在提高安全性的同时，减少实施和维护这些保护所需的努力。例如，VPN将与零信任框架配对，从而与软件定义的边界结合，增加另一个安全层。