2.7、云VPN产品详述

一、IPSec VPN

????????IPSec VPN是在用户的数据中心和虚拟私有网络(VPC)之间建立的一条符合行业标准的安全加密通信隧道，可将已有数据中心无缝扩展到公有云上，提供可靠、安全的加密通道，实现异地容灾和可伸缩的混合云计算环境。

????????数据安全传输
????????通过IPSec VPN加密通道在企业数据中心与云资源池间传输业务数据，满足数据安全传输需求。

????????IPSec进行三层加密，隧道在ESP层;IPSec VPN一般用于连接的两个局域网，如本地IDC与云端VPC的子网，IPSecVPN 隧道模式可以完成网对网的连接，要求客户侧也要有固定的网关设备，并完成配置。

???????二、SSL VPN

? ? ? ? SSL VPN是一种采用SSL协议实现远程接入的VPN通道，使用标准的安全套接层SSL对传输中的数据进行加密，在应用层保障数据安全，帮助企业远程用户安全的访问云上VPC数据。

????????SSL进行七层加密，隧道在SSL/TLS层，支持远程用户使用浏览器接入VPC内部;SSL VPN连通的是一个客户端到一个局域网络，如远程PC安装客户端软件后，使用管理员分配的用户名和密码验证后，就可以访问到VPC内网。