工信部严管vpn:未经批准不得自建或租用VPN

有了vpn技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用vpn访问内网资源，这就是vpn在企业中应用得如此广泛的原因。

中国工业和信息化部日前发布通知，明确清理规范互联网网络接入服务市场，其中不得自行建立和租用vpn尤其引发关注。工信部24日表示，这“不会影响外贸企业、跨国企业的正常运转”。

此次整治行动的目标在于，依法查处互联网数据中心（idc）业务、互联网接入服务（isp）业务和内容分发网络（cdn）业务市场存在的无证经营、超范围经营、“层层转租”等违法行为。在跨境业务方面，明确未经电信主管部门批准，不得自行建立或租用专线（含虚拟专用网络vpn）等其他信道开展跨境经营活动。

vpn是指虚拟专用网络。目前市场上存在一些vpn服务商，提供非法跨境网络接入服务。

工信部24日表示，idc、isp、cdn等市场层层转租、违规自建网络基础设施等带来的“黑带宽”、“下水道”等问题，既破坏了正常的市场秩序，损害了广大用户的合法权益，也给国家网络和信息安全带来隐患。

本次清理规范工作，一是加强资质管理，二是严格资源管理，三是推动接入服务企业加强技术手段建设，完成各项评测工作。

工信部称，外贸企业、跨国企业因办公自用等原因，需要通过专线等方式跨境联网时，可以向依法设置国际通信出入口局的电信业务经营者租用，通知的相关规定不会对其正常运转造成影响。

附答问全文：

日前，工业和信息化部印发《关于清理规范互联网网络接入服务市场的通知》（以下简称《通知》）。就媒体感兴趣的问题，工业和信息化部信息通信管理 局负责同志作了回答。《通知》表示，外贸企业、跨国企业因办公自用等原因，需要通过专线等方式跨境联网时，可以向依法设置国际通信出入口局的电信业务经营 者租用，《通知》的相关规定不会对其正常运转造成影响。

问：《通知》出台的背景情况是什么？为何要出台这样一个政策？

答：近年来，我国云计算、大数据等应用蓬勃发展，以互联网数据中心业务（idc）、互联网接入服务业务（isp）和内容分发网络业务（cdn） 为代表的互联网网络接入服务市场面临难得的发展机遇，但无证经营、无序发展的苗头也随之显现，层层转租、违规自建网络基础设施等带来的“黑带宽”、“下水 道”等问题不容忽视，既破坏了正常的市场秩序，损害了广大用户的合法权益，也给国家网络和信息安全带来隐患。

在此背景下，我部出台了《关于清理规范互联网 网络接入服务市场的通知》，在全国范围内开展清理规范工作，依法查处无证经营、超范围经营、“层层转租”等违法行为，切实落实企业主体责任，加强经营许可 和接入资源的管理，强化网络信息安全管理，维护公平有序的市场秩序，促进行业健康发展。

问：《通知》开展的清理规范工作的重点是什么？

答：本次清理规范工作将在以下三方面开展重点工作：一是加强资质管理，重点查处无证经营和超范围经营等非法经营行为，督促企业合法持证开展经营 活动；二是严格资源管理，重点打击“层层转租”等违规行为，清理网络接入服务市场存在的“黑带宽”、“下水道”；三是落实相关要求，夯实管理基础，推动接 入服务企业加强技术手段建设，完成各项评测工作。

问：《通知》提出，未经电信主管部门批准，不得自行建立和租用专线（含虚拟专用网络vpn）等其他信道开展跨境经营活动。这是否会对外贸企业、跨国企业的正常运转造成影响？

答：《通知》关于跨境开展经营活动的规定，主要的依据是《国际通信出入口局管理办法》（原信息产业部令第22号），规范的对象是未经电信主管部 门批准，无国际通信业务经营资质的企业或个人，租用国际专线或vpn，私自开展跨境的电信业务经营活动。外贸企业、跨国企业因办公自用等原因，需要通过专 线等方式跨境联网时，可以向依法设置国际通信出入口局的电信业务经营者租用，《通知》的相关规定不会对其正常运转造成影响。

vpn即virtual private network，中文名：虚拟专用网络

虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。vpn网关通过对数据包的加密和数据包目标地址的转换实现远程访问。vpn有多种分类方式，主要是按协议进行分类。vpn可通过服务器、硬件、软件等多种方式实现。

vpn基本功能

基本功能

vpn属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

在传统的企业网络配置中，要进行远程访问，传统的方法是租用ddn（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（internet）进入企业的局域网，但这样必然带来安全上的隐患。

让外地员工访问到内网资源，利用vpn的解决方法就是在内网中架设一台vpn服务器。外地员工在当地连上互联网后，通过互联网连接vpn服务器，然后通过vpn服务器进入企业内网。为了保证数据安全，vpn服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上vpn使用的是互联网上的公用链路，因此vpn称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了vpn技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用vpn访问内网资源，这就是vpn在企业中应用得如此广泛的原因。