远程与分布式团队
在所有地点使用同一个静态 IP，便于设置防火墙白名单。
什么是专属 VPN 基础设施？
专属 VPN 基础设施为企业提供自己的私有、隔离的 VPN 服务器和静态 IP 地址，这些资源不与任何其他机构共享。与消费级或共享 VPN 不同，专属基础设施让团队全面掌控访问，拥有完整的会话审计日志，并能即时撤销访问。
专属 VPN 基础设施与消费级 VPN：关键区别
了解专属基础设施的构建方式为何与消费级或共享 VPN 产品不同
| 功能 | 专属 VPN 基础设施 | 消费级 VPN |
|---|---|---|
| IP 地址 | 静态，仅归您所有 | 共享轮换地址池 |
| 租户模式 | 单租户 | 多租户 |
| 访问日志 | 按用户记录连接事件 | 无 |
| 撤销访问 | 即时 | 手动/缓慢 |
| 满足合规要求 | 是，符合 GDPR | 否 |
| IP 信誉 | 干净，由您掌控 | 共享：可能被列入黑名单 |
| 支持 | 企业级 | 自助式 |
静态的保留 IP 地址意味着您机构的信誉绝不会因其他用户的活动而受到威胁，基于 IP 的防火墙规则也始终可靠。
谁在使用专属 VPN 基础设施？
专属基础设施能带来切实价值的常见场景
受合规约束的行业
需要可审计访问记录的金融、法律和医疗团队。
外包人员与 BYOD
无需改动设备配置即可开通和撤销访问。
DevOps 与工程团队
将预发布环境和 CI/CD 流水线锁定到已知的静态 IP。
处理个人数据的企业
会话级日志，帮助您证明符合 GDPR 的问责要求。
托管服务提供商
为每位客户提供各自专属的静态 IP VPN，而不是让多个账户共用您自己的基础设施：分隔清晰，按客户计费，也不存在客户之间相互影响 IP 信誉的风险。
代理机构与咨询公司
为每个客户项目单独创建专属 VPN，合同结束时即时撤销，并按项目将自由职业者和外包人员的访问清晰分隔。
专属 VPN 基础设施是如何构建的
每次部署都在专属 VPN 服务器层面隔离，而不仅仅是在网络层面
隔离的专属 VPN 服务器
每位客户都拥有自己独立隔离的专属 VPN 服务器，不共享任何进程。
保留的静态 IP
静态 IP 专门为该 VPN 服务器保留，绝不轮换或共享。
分离的流量路由
流量路由完全分离，不存在跨租户的数据路径。
按需开通
VPN 服务器可按需开通和停用。
每一层都安全
从底层开始内建隔离、加密和访问控制
强加密
采用 IKEv2 协议，以行业标准加密保护所有隧道流量。
RADIUS 认证
访问通过 VPN 服务器上的 RADIUS 进行认证，并在您的控制台中管理。
会话级隔离
每次会话相互独立，同一台 VPN 服务器上的用户之间不会相互渗透。
无共享路由
从设计上就是单租户架构，租户之间没有共享路由。
即时撤销
管理员一键终止会话，凭据立即失效。
IP 卫生
独享 IP 没有共享地址池用户留下的滥用记录。
常见问题
关于专属 VPN 基础设施的常见问题
专属 VPN 和共享 VPN 有什么区别？
专属 VPN 为您的机构提供独立隔离的 VPN 服务器和静态 IP 地址，而共享 VPN 则让所有用户都经过公共 IP 池和共享服务器。使用专属 VPN，您可以掌控谁拥有访问权限，保持干净的 IP 信誉，并获得每次会话的完整审计记录。
专属 VPN 基础设施比共享 VPN 更贵吗？
是的，专属基础设施的成本更高，因为您不与其他机构共享资源。对于负有合规义务、访问控制义务或需要稳定 IP 白名单的企业而言，它所带来的掌控力和问责能力完全值得这份成本。
我能立即撤销用户的访问权限吗？
可以。PrivyNet 允许管理员在控制台中即时撤销用户的会话和凭据。会话会被立即终止，该凭据也无法再次使用。
专属 VPN 基础设施适合小企业吗？
适合。专属 VPN 基础设施并非大型企业的专利。任何需要按 IP 设置访问白名单、管理外包人员访问或清楚记录谁曾连接的企业，无论团队规模大小，都能从中受益。
准备好告别共享 VPN 了吗？
您的机构将拥有自己隔离的 VPN 服务器、自己的静态 IP，并全面掌控谁在何时连接。
静态 IP：仅归您所有
单租户隔离
即时撤销访问
