西安理工大学-信息安全科学出版社新版课件 第八章 Internet的基础设施安全技术.pptVIP

* 8.6 虚拟专用网及其安全性 VPN简介 MPLS VPN SSL VPN IPSec VPN VPN的安全性 * SSL VPN IPSec VPN和SSL VPN是两种不同的VPN架构，IPSec VPN是工作在网络层的，提供所有在网络层上的数据保护和透明的安全通信，而SSL VPN工作在应用层（基于HTTP协议）和传输层之间，从整体的安全等级来看，两者都能够提供安全的远程接入。但是，IPSec VPN技术是被设计用于连接和保护在信任网络中的数据流，因此更适合为不同的网络提供通信安全保障，而SSL VPN更适合应用于远程分散移动用户的安全接入。 * SSL VPN SSL VPN的特点包括如下几方面。 1）客户端维护简单。 2）提供增强的远程安全接入功能。 3）提供更细粒度的访问控制。 4）能够穿越NAT和防火墙设备。 5）能够较好地抵御外部系统和病毒攻击。 6）网络部署灵活方便。 * SSL VPN SSL VPN在实际应用中就是要依据安全控制策略为分散移动用户提供从外网访问企业内网资源的安全访问通道。对于SSL VPN的网关设备应当从以下三个基本层面来满足不同的应用需求。 1）支持Web方式的应用 2）支持非Web方式的应用 3）支持基于客户/服务器应用的代理 * 8.6 虚拟专用网及其安全性