外联网与虚拟专用网

3.5.2　内联网、外联网与虚拟专用网

内联网(Intranet)

当今，企业的地理范围分布也越来越广，遍布全国各地甚至跨越国界的公司越来越多。如何才能使位于不同地点的公司员工方便地使用公司的信息系统，访问公司数据，以保证其及时了解公司的经营管理状况呢?

使用内联网可以解决这一问题。简单地说，内联网(Intranet)就是使用Internet和WWW等技术构建的公司内部专用网络。它看起来就是一个Web站点，只不过只允许公司内部经过授权的用户访问。

内联网所使用的软件技术与万维网是相同的，内联网也使用HTML语言来编写网页，并通过动态超级链接与其他的网页建立联系。内联网中使用的浏览器和网页服务器也与互联网中使用的相同。与任何人都能访问的互联网不同，内联网是专用的，并且通过防火墙(firewalls)过滤了外部的访问。防火墙是专门用来阻止外部人员访问专用网络的安全系统。内联网被限制用于组织内部，但这并不是指企业地理上的边界，它同样可用于同一家公司不同地点的办公场所。

内联网的用途非常多，它可以使公司内部信息和表格等受到保护，在网络中安全传递。企业可用内联网支持内部团队活动和项目信息共享，还可以支持公司财务资料的访问、知识管理应用、研究资料、在线培训和其他组织内的信息传递。内联网的登录点往往设在公司门户网站上。

外联网(Extranet)

为了加强公司与其供应商、客户等外部的利益相关者之间的联系，同样基于Internet和WWW等技术，公司建立外联网(Extranet)来授权一些外部的利益相关者访问其内联网。在形式上，外联网体现为允许商业伙伴对一个组织的内联网进行有限访问的Web站点。例如，经过授权的买家可以通过公共网络访问公司内联网，从而能够获取关于公司产品特征和价格的信息。

Extranet通常与Intranet一样位于防火墙之后，但不像Internet为大众提供公共的通信服务。Intranet只为企业内部服务而不对公众公开，Extranet是对一些有选择的合作者开放或向公众提供有选择的服务。

外联网的主要功能是促进商务伙伴之间的合作。它能够使公司外部的人员与公司内部的员工一起工作，也可以使外部的商务伙伴和公司员工通过互联网进入企业网络去存取数据、下达订单、核查运行状况、沟通和合作。外联网通常被用来与其他公司合作开展供应链管理、产品设计和开发以及培训工作。

虚拟专用网(VPN)

虽然互联网可以方便、低成本地使位于不同地点的计算机之间进行通信，但由于其使用的是公有的设施，安全性往往难以保证。那么，如何使位于不同地点的公司分支机构之间建立安全的连接?如何安全地把公司与其供应商、客户相连?当然，我们可以在这些节点之间租用专线相连，但那样的话成本将会高得令人不可接受，这就是今天众多跨国公司所面临的难题。

幸运的是，虚拟专用网的出现，完美地解决了这一难题。虚拟专用网(virtual private network，VPN)是一种在公共通信网中对企业网络提供安全访问的方法。达到与租用专门的线路同样的目的，这就是VPN“专用”的含义;但事实上，VPN并没有真正地去架设专线，而是使用了特殊的加密通信协议、隧道技术等方法来实现安全连接，因此这个看似专用的网络其实是虚拟的。