2 .ỉ Phân loại theo quyền truy nhập
2.3.1 So sánh mạng riêng và mạng riêng ảo
Khái niệm mạng riêng ảo (VPN) đã nói lên được UXI điểm của nó. Hiện nay với tốc độ phát triển vô cùng mạnh mẽ của Internet, các mạng viễn thông tốc độ cao và lợi ích to lớn do việc áp dụng công nghệ thông tin vào mọi lĩnh vực, đặc biệt là trong lĩnh vực văn phịng, quản lý, v.v..., thì mạng riêng ảo dường như ỉà yêu cầu bắt buộc cho các doanh nghiệp. Từ nhu cầu tniy nhập từ xa vào mạng của doanh nghiệp, đến việc tạo mối quan hệ với khách hàng, giúp họ có thể khai thác một phần nguồn tài nguyên của mình mà vẫn đảm bảo tính bảo mật cần thiết cho thơng tin.
Mục đích cùa VPN là cung cấp cho khách hàng kết nổi thông qua một cơ sở hạ tầng chia sẻ với tất cả các thuận lợi của một mạng riêng. Một giải pháp VPN phải chống lại được sự xâm nhập trái phép và sự xáo trộn; Cung cấp dữ liệu quan trọng đúng lúc, tin cậy, và phải có khả năng quản trị được. Dưới đây là một số các ưu điểm và nhược điểm của VPN.
2J.1.1 ưu điểm
- Chi phí thấp: Nếu nhìn từ mọi góc độ về chi phí, từ chi phí
thiết lập hệ thống đến chi phí vận hành thì rõ ràng rằng việc sử dụng mạng riêng ảo sẽ có chi phí thấp hơn nhiều so với chi phí phải bỏ ra cho một mạng riêng.
- Đơn giản trong Iriển khai: Việc triển khai một mạng riêng
cho doanh nghiệp của mình khơng phải lúc nào cQng có thể thực
hiện được, nhất là đối với các doanh nghiệp không hoạt động trong lĩnh vực viễn thông.
- Đơn giản trong vận hành và khai thác: Điều này đặc biệt
đúng đối với các mạng riêng ảo an toàn. Chỉ với một máy tính sử dụng Windows 2000 Server có kết nổi Internet và một máy tính cá nhân thơng thường có kết nối Internet người ta có thể xây dựng ngay cho mình một mạng riêng ảo.
- Khả năng mở rộng: Rõ ràng khi sử dụng một hạ tầng chia sẻ
ngưịd ta gần như có thể xây dựng một mạng riêng ảo ở bất kỳ một quy mô nào. Đặc biệt đối với các mạng riêng ảo sử dụng Internet là hạ tầng chia sẻ.
2.3J .2 Nhược điểm
- Bảo mật: Mạng riêng ảo được coi là có tính bảo mật thấp do
phải chuyển các thơng tin có tính riêng tư và quan ữọng qua một mạng dùng chung có độ bảo mật kém, nhất là đối với các mạng riêng ảo sử dụng Internet ià hạ tầng chia sẻ. Động cơ để dẫn đến việc các mạng riêng ảo bị tấn cơng có thể là: sự cạnh tranh giữa các doanh nghiệp, sự tham lam muốn chiếm nguồn thông tin, sự trả thù, cảm giác mạnh, V .V .... Nguồn tấn cơng có thể từ bên ngồi, mà cũng có thể ngay ờ bên trong.
- Đảm bảo chất lượng dịch vụ (QoS): Ta biết rằng các mạng
riêng ảo ngày nay chủ yếu là dựa trên nền hạ tầng mạng IP. Mà đặc thù cùa mạng IP là mạng cỏ cấu trúc đơn giản, lưu lượng ứiơng tin lởn, khó dự đoản cũng chính vì thế mà việc quản lý chất lượng cho từng dịch vụ là rất khỏ khăn.
- Khả năng quản lý: Cũng với lý do là mạng riêng ảo phải đi
qua một hạ tầng mạng cơng cộng có thể được cấu thành từ mạng
của nhiều nhà cung cấp khác nhau nên việc quản lý kết nối điểm cuối-đến-điểm cuối cũng khó thực hiện.