第8讲 应用系统安全.pptVIP

第八讲 应用系统安全 李兆斌 北京电子科技学院通信工程系 lzb@ 本讲主要内容 SSL VPN的背景 SSL协议 SET协议 安全电子邮件 Why Need SSL VPN? 需求： 节省总体费用（TOC） 无需安装客户端程序 不需改变服务器设置 省时省力的系统维护 增加安全性 提供随时随地的应用连接 应用之一： 家庭办公、分支机构、外出员工访问连接 应用之二：合作伙伴访问连接 SSL VPN基本概念 1、SSL VPN= SSL + VPN SSL是一种在Internet上保证发送信息安全的通用协议。SSL用公钥加密通过SSL连接传输的数据来工作。 VPN：虚拟专有网络。 2、SSL是一种高层安全协议，建立在应用层上。在应用层上的连接意味着，SSL VPN不需要对远程设备或网络做任何改变。 3、用户不必安装或配置用于特殊目的的客户机软件，也能够方便地配置和管理VPN。 4、SSL VPN使用SSL协议和代理为终端用户提供HTTP、客户机/服务器和共享的文件资源的访问认证和访问安全。 已经采用IPSec VPN组网，但解决远程安全接入完善吗？ IPSec VPN 麻烦之一 IPSec VPN 麻烦之二 IPSec VPN 麻烦之三 IPSec VPN 麻烦之四 SSL VPN 优势一 SSL VPN 优势二 SSL VPN 优势三