亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關注微信公眾號

SSL VPN靈活實現遠程用戶接入
2007-03-09   網絡

SSL VPN 靈活實現遠程用戶接入

SSL具備很強的靈活性,因而廣受歡迎,如今幾乎所有瀏覽器都內建有SSL功能。它正成為企業應用、無線接入設備、Web服務以及安全接入管理的關鍵協議。

SSL高效實現認證加密

SSL協議層包含兩類子協議——SSL握手協議和SSL記錄協議。它們共同為應用訪問連接(主要是HTTP連接)提供認證、加密和防篡改功能。SSL能在TCP/IP和應用層間無縫實現Internet協議棧處理,而不對其他協議層產生任何影響。SSL的這種無縫嵌入功能還可運用類似Internet應用,如Intranet和Extranet接入、應用程序安全訪問、無線應用以及Web服務。

SSL能基于Internet實現安全數據通信:數據在從瀏覽器發出時進行加密,到達數據中心后解密;同樣地,數據在傳回客戶端時也進行加密,再在Internet中傳輸。它工作于高層,SSL會話由兩部分組成:連接和應用會話。在連接階段,客戶端與服務器交換證書并協議安全參數,如果客戶端接受了服務器證書,便生成主密鑰,并對所有后續通信進行加密。在應用會話階段,客戶端與服務器間安全傳輸各類信息,如認證卡號、股票交易數據、個人健康狀況這類敏感或機密數據。

SSL安全功能組件包括三部分:認證,在連接兩端對服務器或同時對服務器和客戶端進行驗證;加密,對通信進行加密,只有經過加密的雙方才能交換信息并相互識別;完整性檢驗,進行信息內容檢測,防止被篡改。保證通信進程安全的一個關鍵步驟是對通信雙方進行認證,SSL握手子協議負責這一進程處理:客戶端向服務器提交有效證書,服務器采用公共密鑰算法對證書信息進行檢驗,以確認終端用戶的合法性。

在發展初期,很多采納SSL的傳統網絡應用,如電子商務并不具備客戶端認證功能。這類功能在SSL協議之外,通過一些組合信息,如姓名/認證卡號結合或其他客戶端提供的數據(如口令)來實現的。如今很多企業在數據中心采納SSL,主要是針對新型應用實現客戶端認證功能。SSL VPN即是應終端用戶附加認證而設。客戶端認證能讓服務器在協議功能范圍內確認用戶身份,同時客戶端也可運用同樣技術對服務器進行認證。

SSL VPN控制功能強大

相對于傳統的IPSec VPN,SSL能讓公司實現更多遠程用戶在不同地點接入,實現更多網絡資源訪問,且對客戶端設備要求低,因而降低了配置和運行支撐成本。很多企業用戶采納SSL VPN作為遠程安全接入技術,主要看重的是其接入控制功能。

SSL VPN提供增強的遠程安全接入功能。IPSec VPN通過在兩站點間創建隧道提供直接(非代理方式)接入,實現對整個網絡的透明訪問;一旦隧道創建,用戶PC就如同物理地處于企業LAN中。這帶來很多安全風險,尤其是在接入用戶權限過大的情況下。SSL VPN提供安全、可代理連接,只有經認證的用戶才能對資源進行訪問,這就安全多了。SSL VPN能對加密隧道進行細分,從而使得終端用戶能夠同時接入Internet和訪問內部企業網資源,也就是說它具備可控功能。另外,SSL VPN還能細化接入控制功能,易于將不同訪問權限賦予不同用戶,實現伸縮性訪問;這種精確的接入控制功能對遠程接入IPSec VPN來說幾乎是不可能實現的。

SSL VPN基本上不受接入位置限制,可以從眾多Internet接入設備、任何遠程位置訪問網絡資源。SSL VPN通信基于標準TCP/UDP協議傳輸,因而能遍歷所有NAT設備、基于代理的防火墻和狀態檢測防火墻。這使得用戶能夠從任何地方接入,無論是處于其他公司網絡中基于代理的防火墻之后,或是寬帶連接中。IPSec VPN在稍復雜的網絡結構中難于實現,因為它很難實現防火墻和NAT遍歷,無力解決IP地址沖突。另外,SSL VPN能實現從可管理企業設備或非管理設備接入,如家用PC或公共Internet接入場所,而IPSec VPN客戶端只能從可管理或固定設備接入。隨著遠程接入需求的不斷增長,遠程接入IPSec VPN在訪問控制方面受到極大挑戰,而且管理和運行支撐成本較高,它是實現點對點連接的最佳解決方案,但要實現任意位置的遠程安全接入,SSL VPN要理想得多。

應用優勢

SSL VPN不需要復雜的客戶端支撐,這就易于安裝和配置,明顯降低成本。IPSec VPN需要在遠程終端用戶一方安裝特定設備,以建立安全隧道,而且很多情況下在外部(或非企業控制)設備中建立隧道相當困難。另外,這類復雜的客戶端難于升級,對新用戶來說面臨的麻煩可能更多,如系統運行支撐問題、時間開銷問題、管理問題等。IPSec解決方案初始成本較低,但運行支撐成本高。如今,已有SSL開發商能提供網絡層支持,進行網絡應用訪問,就如同遠程機器處于LAN中一樣;同時提供應用層接入,進行Web應用和許多客戶端/服務器應用訪問。

熱詞搜索:

上一篇:千兆網綜合布線系統的設計與測試
下一篇:SSL VPN-遠程用戶接入技術簡介

分享到: 收藏