SSL VNP技术支持手册.docVIP

SSL VPN 技术支持手册 拟 制： 审 核： 批 准： 广 东 卓 维 网 络 有 限 公 司 Guangdong Topway Network Co., Ltd 二00七年月V 1.0 2007-4-2 蔡文源 目 录 一、SSL VPN技术介绍 5 二、SSL VPN给用户带来的价值 7 三、SSL VPN功能实现 8 1、 无客户端软件 8 2、 保持用户使用习惯 8 3、 客户端应用绑定 8 4、 支持多种TCP/UDP应用系统 8 5、第三方Radius/Windows/AD/LDAP认证系统 8 6、Windows　AD/LDAP用户数据库同步 9 7、基于信任链表的PKI证书应用 9 8、客户端安全措施 9 9、基于角色的细粒访问控制 9 10、信息与状态监控 9 四、SSL VPN技术优势 11 (1)客户端支撑维护简单 11 (2)提供增强的远程安全接入功能 11 (3)提供更细粒度的访问控制 11 (4)能够穿越NAT和防火墙设备 12 (5)能够较好地抵御外部系统和病毒攻击 12 (6)网络部署灵活方便 12 五、SSL VPN的市场和应用前景 14 1、 市场的特点与趋势 14 2、 SSL VPN难以普及主要因素 14 3、SSL VPN应用前景---- SSL无处不在 15 六、企业决策：如何选择SSL VPN---三步走 17 七、SSL VPN产品如何选购 20 八、国内外主流厂商产品一览表及推荐使用品牌 22 九、国内外主流厂商产品系列 24 1、Juniper 网络 24 2、Arry Networks 29 2.1　Arry Networks 优势 29 2.2真正的企业级SSL VPN解决方案： 30 2.3Array VPN的成功案例 30 3、 Nortel（北电）网络 33 3.1产品功能 33 3.2产品优势 35 4、F5 Networks 36 4.1功能实现 36 4.2技术优势 39 5、O2Micro　Networks 40 5.1产品特征 41 5.2、技术优势 42 6、北京安软天地科技 44 61功能与应用 44 6.2产品优势----低成本的解决方案 46 6．3产品规范 46 7、深圳赛蓝CYLAN 46 7.1成功案例 47 7.2功能实现 48 8、深圳深信服 50 8.1应用方案优势： 51 8.2产品特征及优势： 51 一、SSL VPN技术介绍 SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。目前SSL 协议被广泛应用于各种浏览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。IPSec安全协议的VPN网络的情况下，一种最新的研究表明近近呼90%的企业利用VPN进行的内部网和外部网的联接都只是用来进行因特网访问和电子邮件通信，另外10%的用户是利用诸如x11、聊天协议和其它私有客户端应用，属非因特网应用。这些90%的应用有研究表明可以利用一种更加简单的VPN技术——SSL VPN来提供更加有效的解决方案。茶乡浪子 51cto技术博客 SSL VPN不需要复杂的客户端支撑，这就易于安装和配置，明显降低成本。IPSec VPN需要在远程终端用户一方安装特定设备，以建立安全隧道，而且很多情况下在外部（或非企业控制）设备中建立隧道相当困难。另外，这类复杂的客户端难于升级，对新用户来说面临的麻烦可能更多，如系统运行支撑问题、时间开销问题、管理问题等。IPSec解决方案初始成本较低，但运行支撑成本高。如今，已有SSL开发商能提供网络层支持，进行网络应用访问，就如同远程机器处于LAN中一样；同时提供应用层接入，进行Web应用和许多客户端/服务器应用访问。IPSecVPN和SSLVPN是两种不同的VPN架构，IPSecVPN是工作在网络层的，提供所有在网络层上的数据保护和透明的安全通信，而SSL?VPN是工作在应用层(基于HTTP协议)和TCP层之间的，从整体的安全等级来看，两者都能够提供安全的远程接入。但是，IPSec?VPN技术是被设计用于连接和保护在信任网络中的数据