指的是以公用开放的网络(如Internet)作为基本传输媒体，通过加密和验证网络流量来保护在公共网络上传输的私有信息不会被窃取和篡改，从而向最终用户提供类似于私有网络(Private Network)性能的网络服务技术。VPN加密机是基于VPN技术而实现的一种网络安全设备。它利用VPN技术，来实现数据的加密和解密，保证数据在公网上传输的安全。
运用了VPN加密机，虽然数据还是通过公网传输，但由于VPN加密机的作用，使总部和分支机构之间建立了一条私有的隧道，组成了一个虚拟的私有网，所有数据通过这个虚拟私有网传输，保护数据不受外界的攻击。在实际应用中VPN加密机，能解决以下的问题：
（1）数据源身份认证：证实数据报文是所声称的发送者发出的。
（2）保证数据完整性：证实数据报文的内容在传输过程中没有被修改过，无论是被故意改动还是发生了随机的传输错误。
（3） 数据保密：隐藏明文的消息。
（4）重放攻击保护：保证攻击者不能截取数据报文，且稍后某个时间再发放数据报文，且不会被检测到。
五、EFS技术的应用
在Windows2000中，微软就采用了基于公共密钥加密技术的加密文件系统（EFS）。在Windows XP中，对加密文件系统做了进一页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
