当考虑远程连接或使用互联网构建内部网络时，经常会出现两种机制：“封闭网络”和“VPN”。
两者都是“安全连接远距离地点”的网络技术，但在通信路由结构、安全级别和成本方面存在重大差异。
很多人可能会想，“哪一种更安全呢？”以及“哪一个适合我的公司？”
在本文中，我们将通俗易懂地解释封闭网络和 VPN 之间的基本区别，以及如何根据安全性、运营成本和使用场景进行选择。
如果您正在考虑企业网络设计或远程办公环境，请将此作为参考。
什么是封闭网络？
封闭网络是一种专用网络，只能由特定用户使用，无需通过互联网。
为了在公司和组织的基地之间进行安全通信而构建的网络，使用电信运营商（NTT、KDDI、软银等）的专用线路和封闭连接服务构建。
封闭网络的最大特点是它是一个与外部互联网完全隔离的通信环境。
与一般的互联网线路不同，通信路径是有限的，因此最大的优点是第三方窃听或未经授权访问的风险极低。
典型使用示例
- 安全连接总部和分支机构之间的内部系统
- 金融机构、政府机关等安全要求较高的业务通信
- 在封闭区域连接云服务（AWS、Microsoft Azure等）和内部网络
封闭网络和VPN都是“地点之间安全通信的机制”，但在通信路线、安全方法、成本、操作灵活性等方面存在明显差异。
通过了解每个网络的特点，您可以选择最适合您公司需求的网络。
1. 通讯途径的差异
封闭网络是使用运营商提供的专线的完全隔离的网络。
数据通过仅特定用户可用的“封闭通信路径”进行交换，根本不经过互联网。
另一方面，VPN 是一种使用互联网线路创建虚拟专用网络的系统。
通过对通信内容进行加密，我们实现了如同专线一样的安全通信。
换句话说，VPN可以说是一种使用互联网但通过安全隧道的机制。
2. 安全性差异
封闭网络与外部网络物理隔离，未经授权访问和信息泄露的风险极低。
因此，常被金融机构、地方政府、医疗机构等安全性要求较高的组织采用。
尽管VPN通信是加密的，但它仍然通过互联网进行，因此如果您设置错误或使用较弱的加密方法，仍然存在受到攻击的风险。
但是，如果您正确配置最新的 VPN 协议（IKEv2、OpenVPN、WireGuard 等），则可以在足够安全的水平上进行实际使用的通信。
3、成本差异
由于封闭网络使用专线，初始成本和月度成本都很高。
另一方面，VPN 使用您现有的互联网连接，因此它的一大优点是安装成本较低。
例如，连接全国各地的分支机构时，封闭网络的成本可能高达数十万日元到数百万日元，但构建VPN只需几千日元。
4. 操作和可扩展性的差异
封闭网络在电信运营商的控制下运营，稳定性高，通信质量有保障。
但增加底座或改变配置可能需要申请或施工，因此灵活性较低。
VPN 可以使用软件或路由器设置构建，使您能够灵活地轻松添加新位置或远程工作环境。
5、适合使用场景的差异
封闭网络：注重安全稳定的企业（金融机构、政府机关、大公司等）
VPN：适合希望在降低成本的同时实现安全远程连接的中小型企业和个体工商户。
概括
封闭网络和VPN都是安全连接远距离地点的网络技术，但它们在机制、安全性、成本和灵活性方面存在明显差异。
封闭网络是完全封闭的网络，使用电信运营商提供的专线，虽然可以保证较高的安全性和稳定性，但建设和运营成本高，灵活性低。
另一方面，VPN是一种利用Internet线路构建虚拟专用网络的机制，在通过加密技术保证安全的同时，可以低成本引入和扩展。
换句话说，
- 注重安全稳定的企业的“封闭网络”
- 适合重视成本和操作简便性的公司的“VPN”
这是基本的选择方法。
考虑公司网络规模、安全性和运营成本之间的平衡，构建最佳的通信环境非常重要。