亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號

SSL VPN靈活實(shí)現(xiàn)遠(yuǎn)程用戶接入
2007-03-09   網(wǎng)絡(luò)

SSL VPN 靈活實(shí)現(xiàn)遠(yuǎn)程用戶接入

SSL具備很強(qiáng)的靈活性,因而廣受歡迎,如今幾乎所有瀏覽器都內(nèi)建有SSL功能。它正成為企業(yè)應(yīng)用、無線接入設(shè)備、Web服務(wù)以及安全接入管理的關(guān)鍵協(xié)議。

SSL高效實(shí)現(xiàn)認(rèn)證加密

SSL協(xié)議層包含兩類子協(xié)議——SSL握手協(xié)議和SSL記錄協(xié)議。它們共同為應(yīng)用訪問連接(主要是HTTP連接)提供認(rèn)證、加密和防篡改功能。SSL能在TCP/IP和應(yīng)用層間無縫實(shí)現(xiàn)Internet協(xié)議棧處理,而不對其他協(xié)議層產(chǎn)生任何影響。SSL的這種無縫嵌入功能還可運(yùn)用類似Internet應(yīng)用,如Intranet和Extranet接入、應(yīng)用程序安全訪問、無線應(yīng)用以及Web服務(wù)。

SSL能基于Internet實(shí)現(xiàn)安全數(shù)據(jù)通信:數(shù)據(jù)在從瀏覽器發(fā)出時(shí)進(jìn)行加密,到達(dá)數(shù)據(jù)中心后解密;同樣地,數(shù)據(jù)在傳回客戶端時(shí)也進(jìn)行加密,再在Internet中傳輸。它工作于高層,SSL會話由兩部分組成:連接和應(yīng)用會話。在連接階段,客戶端與服務(wù)器交換證書并協(xié)議安全參數(shù),如果客戶端接受了服務(wù)器證書,便生成主密鑰,并對所有后續(xù)通信進(jìn)行加密。在應(yīng)用會話階段,客戶端與服務(wù)器間安全傳輸各類信息,如認(rèn)證卡號、股票交易數(shù)據(jù)、個(gè)人健康狀況這類敏感或機(jī)密數(shù)據(jù)。

SSL安全功能組件包括三部分:認(rèn)證,在連接兩端對服務(wù)器或同時(shí)對服務(wù)器和客戶端進(jìn)行驗(yàn)證;加密,對通信進(jìn)行加密,只有經(jīng)過加密的雙方才能交換信息并相互識別;完整性檢驗(yàn),進(jìn)行信息內(nèi)容檢測,防止被篡改。保證通信進(jìn)程安全的一個(gè)關(guān)鍵步驟是對通信雙方進(jìn)行認(rèn)證,SSL握手子協(xié)議負(fù)責(zé)這一進(jìn)程處理:客戶端向服務(wù)器提交有效證書,服務(wù)器采用公共密鑰算法對證書信息進(jìn)行檢驗(yàn),以確認(rèn)終端用戶的合法性。

在發(fā)展初期,很多采納SSL的傳統(tǒng)網(wǎng)絡(luò)應(yīng)用,如電子商務(wù)并不具備客戶端認(rèn)證功能。這類功能在SSL協(xié)議之外,通過一些組合信息,如姓名/認(rèn)證卡號結(jié)合或其他客戶端提供的數(shù)據(jù)(如口令)來實(shí)現(xiàn)的。如今很多企業(yè)在數(shù)據(jù)中心采納SSL,主要是針對新型應(yīng)用實(shí)現(xiàn)客戶端認(rèn)證功能。SSL VPN即是應(yīng)終端用戶附加認(rèn)證而設(shè)。客戶端認(rèn)證能讓服務(wù)器在協(xié)議功能范圍內(nèi)確認(rèn)用戶身份,同時(shí)客戶端也可運(yùn)用同樣技術(shù)對服務(wù)器進(jìn)行認(rèn)證。

SSL VPN控制功能強(qiáng)大

相對于傳統(tǒng)的IPSec VPN,SSL能讓公司實(shí)現(xiàn)更多遠(yuǎn)程用戶在不同地點(diǎn)接入,實(shí)現(xiàn)更多網(wǎng)絡(luò)資源訪問,且對客戶端設(shè)備要求低,因而降低了配置和運(yùn)行支撐成本。很多企業(yè)用戶采納SSL VPN作為遠(yuǎn)程安全接入技術(shù),主要看重的是其接入控制功能。

SSL VPN提供增強(qiáng)的遠(yuǎn)程安全接入功能。IPSec VPN通過在兩站點(diǎn)間創(chuàng)建隧道提供直接(非代理方式)接入,實(shí)現(xiàn)對整個(gè)網(wǎng)絡(luò)的透明訪問;一旦隧道創(chuàng)建,用戶PC就如同物理地處于企業(yè)LAN中。這帶來很多安全風(fēng)險(xiǎn),尤其是在接入用戶權(quán)限過大的情況下。SSL VPN提供安全、可代理連接,只有經(jīng)認(rèn)證的用戶才能對資源進(jìn)行訪問,這就安全多了。SSL VPN能對加密隧道進(jìn)行細(xì)分,從而使得終端用戶能夠同時(shí)接入Internet和訪問內(nèi)部企業(yè)網(wǎng)資源,也就是說它具備可控功能。另外,SSL VPN還能細(xì)化接入控制功能,易于將不同訪問權(quán)限賦予不同用戶,實(shí)現(xiàn)伸縮性訪問;這種精確的接入控制功能對遠(yuǎn)程接入IPSec VPN來說幾乎是不可能實(shí)現(xiàn)的。

SSL VPN基本上不受接入位置限制,可以從眾多Internet接入設(shè)備、任何遠(yuǎn)程位置訪問網(wǎng)絡(luò)資源。SSL VPN通信基于標(biāo)準(zhǔn)TCP/UDP協(xié)議傳輸,因而能遍歷所有NAT設(shè)備、基于代理的防火墻和狀態(tài)檢測防火墻。這使得用戶能夠從任何地方接入,無論是處于其他公司網(wǎng)絡(luò)中基于代理的防火墻之后,或是寬帶連接中。IPSec VPN在稍復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)中難于實(shí)現(xiàn),因?yàn)樗茈y實(shí)現(xiàn)防火墻和NAT遍歷,無力解決IP地址沖突。另外,SSL VPN能實(shí)現(xiàn)從可管理企業(yè)設(shè)備或非管理設(shè)備接入,如家用PC或公共Internet接入場所,而IPSec VPN客戶端只能從可管理或固定設(shè)備接入。隨著遠(yuǎn)程接入需求的不斷增長,遠(yuǎn)程接入IPSec VPN在訪問控制方面受到極大挑戰(zhàn),而且管理和運(yùn)行支撐成本較高,它是實(shí)現(xiàn)點(diǎn)對點(diǎn)連接的最佳解決方案,但要實(shí)現(xiàn)任意位置的遠(yuǎn)程安全接入,SSL VPN要理想得多。

應(yīng)用優(yōu)勢

SSL VPN不需要復(fù)雜的客戶端支撐,這就易于安裝和配置,明顯降低成本。IPSec VPN需要在遠(yuǎn)程終端用戶一方安裝特定設(shè)備,以建立安全隧道,而且很多情況下在外部(或非企業(yè)控制)設(shè)備中建立隧道相當(dāng)困難。另外,這類復(fù)雜的客戶端難于升級,對新用戶來說面臨的麻煩可能更多,如系統(tǒng)運(yùn)行支撐問題、時(shí)間開銷問題、管理問題等。IPSec解決方案初始成本較低,但運(yùn)行支撐成本高。如今,已有SSL開發(fā)商能提供網(wǎng)絡(luò)層支持,進(jìn)行網(wǎng)絡(luò)應(yīng)用訪問,就如同遠(yuǎn)程機(jī)器處于LAN中一樣;同時(shí)提供應(yīng)用層接入,進(jìn)行Web應(yīng)用和許多客戶端/服務(wù)器應(yīng)用訪問。

熱詞搜索:

上一篇:千兆網(wǎng)綜合布線系統(tǒng)的設(shè)計(jì)與測試
下一篇:SSL VPN-遠(yuǎn)程用戶接入技術(shù)簡介

分享到: 收藏