如何判定公司是否涉及 VPN 业务？VPN 许可如何申请？

VPN（虚拟专用网络）核心概念

VPN（虚拟专用网络）是一项核心的远程访问技术，本质是利用公用网络（如互联网），通过加密技术封装出专用数据通讯隧道，实现类似专用网络的安全传输效果。

在传统企业网络配置中，远程访问存在明显弊端：租用 DDN专线或帧中继会产生高昂的通讯与维护成本；而移动办公人员通过拨号线路接入企业局域网，又会带来严重的安全隐患。VPN技术恰好解决了这两大痛点 —— 企业只需在内网架设 VPN 服务器，外地员工或居家办公人员连接互联网后，即可通过 VPN服务器安全接入企业内网，且服务器与客户机之间的所有通讯数据均经过加密处理，既降低了成本，又保障了数据安全。正因如此，VPN在企业远程办公、跨地域资源访问等场景中应用极为广泛。

VPN（虚拟专用网络）工作原理

VPN 的核心是通过网关实现数据包的加密封装与解包传输，搭建起跨网络的安全通讯隧道，具体工作流程如下：

网关基础配置：VPN 网关采用双网卡结构，外网卡通过公网 IP 接入互联网，作为隧道的出入口。

数据包发起与识别：假设公网（网络一）的终端 A 需访问企业内网（网络二）的终端 B，终端 A 发出的数据包目标地址为终端 B的内部 IP。网络一的 VPN 网关接收数据包后，检查目标地址，若属于网络二的内网地址，则判定为需 VPN 处理的数据包。

数据包封装与传输：VPN 网关对目标数据包进行封装（封装方式因 VPN 技术不同而异），将原数据包作为负载，构造新的 VPN数据包，其目标地址设为网络二的 VPN 网关外部地址。随后，该 VPN 数据互联网路由，精准发送至网络二的 VPN 网关。

数据包解包与送达：网络二的 VPN 网关识别到来自网络一 VPN 网关的数据包后，进行解包处理 —— 剥离 VPN数据包头，将数据包反向还原为原始格式，再根据原始数据包中的终端 B 内部 IP，将其精准送达目标终端 B。

双向通讯实现：终端 B 向终端 A返回数据包的过程与上述流程完全一致，通过双向的封装、传输、解包操作，实现两个网络终端的安全稳定通讯。

关键参数说明：VPN 通讯的核心依赖两个参数 ——①VPN 目标地址（原始数据包的目标地址，用于判断哪些数据包需进行 VPN处理，无需处理的数据包直接转发至上级路由）；②远程 VPN 网关地址（指定 VPN 数据包的发送目标，即隧道另一端的 VPN网关地址）。由于通讯是双向的，隧道两端的 VPN 网关必须同时知晓这两个参数及对应关系。

VPN 业务许可申请条件及审批时效

（一）审批单位

工业和信息化部（国jia级主管部门，负责全国 VPN 业务许可的统一审批）

（二）审批时效

受理申请后，法定审批周期为60 个自然日（自提交完整申请材料并通过初步审核之日起计算）

（三）申请核心条件（需同时满足）

企业注册资金不低于1000 万元人民币（实缴或认缴需符合工信部相关认定标准）；

营业执照经营范围明确包含 “一类增值电信业务”（需为有效经营范围，无过期、注销或变更异常情况）；

提供3 名主要管理人员的有效社保证明（需为申请前 1 个月社保缴纳记录，证明人员与企业存在合法劳动关系）。

VPN 业务许可申请所需材料（需提供完整且真实有效的材料）

《业务申请信息表》（按要求填写完整后，随其他材料一并回传提交）；

公司营业执照副本原件彩色扫描件（需清晰展示经营范围含 “电信业务”，且执照在有效期内）；

一级股东证明材料：

若一级股东为自然人：提供股东身份证原件彩色扫描件；

若一级股东为企业法人：提供该企业法人的营业执照副本彩色扫描件；

企业法人身份证原件彩色扫描件（需清晰可辨，身份证在有效期内）；

3 名主要管理人员相关材料：

每人的身份证原件彩色扫描件；

每人近期 1 个社保证明彩色扫描件（需加盖社保部门公章或电子签章，显示缴纳单位为申请企业）。