1整理提交高教社226SSL.pptxVIP

信息安全产品配置与应用 Configuration and Application of Information Security Products 重庆电子工程职业学院| 路亚 SSL 模块二、VPN产品配置与应用 SSL 从概念角度来说，SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。目前SSL 协议被广泛应用于各种浏览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。相对于传统的IPSEC VPN而言，SSL VPN具有部署简单，无客户端，维护成本低，网络适应强等特点，这两种类型的VPN之间的差别就类似C/S构架和B/S构架的区别。 安全协议 加密套接字协议层（SSL）虚拟专用网络（VPN）能够通过诸如国际互联网的公共网络在装备了相同的 SSL 技术的设备之间为任何类型的通信提供安全专用的通讯。与 SSL VPN 技术相匹敌的是 IPsec VPN。实际上，SSL 在以远程和移动的方式访问 VPN 的使用上是最好的；而 IPsec 在固定站点之间创建 VPN 的使用上是最好的。 在使用 SSL VPN 时，远程用户和内部资源之间的连接经过网页访问的方式发生在应用层，不同于 IPSec VPN 的网络层公开隧道。对于远程和移动用户来说，使用 SSL 是十分理想的，这是因为： SSL 不需要被下载到用于访问公司资源的设备中。 SSL 不需要由终端用户进行设置。 只要有标准网页浏览器的地方，就有 SSL，它存在于任何的计算机和移动设备之中。 SSL VPN 实现过程