产品动态
产品简介
阿里云VPN网关（VPN Gateway，简称VPN）是一款基于Internet，通过加密通道将企业数据中心、办公网或终端与专有网络（VPC）安全可靠连接起来的服务。支持IPsec VPN、SSL VPN及国密算法等能力，满足分支互联、移动办公等接入场景。
产品优势
阿里云VPN，按照客户的不同业务场景提供多种上云方式，通过不同的通道加密技术，保障客户数据的隐私安全
覆盖多种上云场景
阿里云VPN覆盖多种上云场景：当需要将企业本地数据中心或企业办公网络与阿里云VPC之间建立加密网络连接，推荐使用IPsec-VPN；当需要将互联网客户端与阿里云 VPC之间建立加密网络连接，推荐使用SSL-VPN。
查看更多
保障传输安全
通过行业标准的IKE/IPsec和SSL加密技术，保证用户传输通道的安全；支持多种业界主流的加密算法和中国国产商用密码算法，满足不同客户的加密要求。
查看更多
高可用
通过高可用架构，提供AZ级的故障倒换能力；通过双隧道冗余配置，确保IPsec-VPN单条隧道故障时的快速切换能力。
查看更多
低成本
提供最低5Mbps规格的产品售卖，并且支持随时变配，满足客户不同时期的用量诉求，精确控制成本；IPsec-VPN在绑定转发路由器时，支持按量计费，解决客户按需付费的产品诉求。
查看更多
应用场景
快速打通混合云网络
多站点私网互通
专线备份
专线备份
为提升混合云组网的稳定性，同时控制成本费用，当您在使用单条物理专线打通本地数据中心与阿里云VPC的同时，使用IPsec-VPN进行备链路冗余备份。当专线故障后，自动切换至VPN备链路，降低了单链路故障导致的业务中断风险。
相关产品
专用网络VPC高速通道
专线加密
专线加密
在本地数据中心与阿里云VPC之间通过物理专线实现私网互通的情况下，企业可以在本地网关设备与云上VPC或转发路由器（TR）间建立私网IPsec-VPN连接，私网IPsec-VPN连接可以加密经过物理专线的流量，满足企业网络安全的高要求。
相关产品
高速通道专有网络VPC
安全合规
阿里云VPN借助多种加密协议来保障客户的数据安全，同时通过多可用区部署确保客户业务的稳定性。
使用RAM进行访问控制
身份管理：为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问VPN网关。推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问VPN网关。
权限策略：权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件，支持系统策略和自定义策略两种类型。
服务角色：VPN网关支持普通服务角色和服务关联角色，旨在解决跨云服务的授权访问问题。
数据安全
IPsec协议加密：在使用IPsec-VPN连接的过程中，云下站点和阿里云之间的流量均经过IPsec协议加密后才会进行传输以实现数据保护。
SSL协议加密：在使用SSL-VPN连接的过程中，客户端和阿里云之间的流量均经过SSL协议加密后才会进行传输以实现数据保护。
监控与日志
基础云监控：VPN网关已接入阿里云基础云监控服务供您免费使用，可实现对VPN网关的系统事件和各项监控指标进行实时监控。
网络智能服务：VPN网关已接入网络智能服务，通过网络智能服务诊断VPN网关实例、分析流量传输路径，确保业务正常运行。
VPN网关日志：VPN网关产品针对IPsec-VPN连接、SSL-VPN连接提供日志记录功能，您可以通过日志信息了解连接的建立过程，并通过日志信息排查连接建立过程中遇到的问题。
客户案例
阿里云VPN通过提供可靠、安全、简单易用的加密链路，助力不同行业、不同客群的用户快速上云
1
保险公司
某保险（上海）分公司作为第一批获得大陆经营保险业务许可的外资保险公司，有着遍布全球的分支机构。用户通过使用阿里云VPN网关产品，将分支机构通过加密隧道接入数据中心，快速搭建云上私网服务，为亚太业务提供安全可靠、简单易用的IPsec VPN互联网络。
2
物流企业
菜鸟网络作为物流行业的重要一员，业务遍及全球，随之而来的分支机构/物流中心也分布广泛。用户使用阿里云VPN网关产品，打造物流云平台，快速搭建云上私网服务，为集团提供安全可靠、高性价比、简单易用的IPsec VPN互联网络。