SSL VNP技术支持手册.doc

SSL VPN技术支持手册 PAGE 第PAGE 2页 共 NUMPAGES 58页 SSL VPN 技术支持手册 拟 制： 审 核： 批 准： 广 东 卓 维 网 络 有 限 公 司 Guangdong Topway Network Co., Ltd 二00七年四月 SSL VPN技术支持手册 PAGE 第 PAGE 2页，共 NUMPAGES 53页 文 件 信 息 广州卓维网络有限公司 技术支持手册 文件编号 版 本 1．0 SSL VPN 文件页数 共 子 页 版 本 信 息 版 本 发布时间 作 者 版本修改信息 V 1.0 2007-4-2 蔡文源 目 录 TOC \o 1-2 \h \z \u 一、SSL VPN技术介绍 5 二、SSL VPN给用户带来的价值 7 三、SSL VPN功能实现 8 1、 无客户端软件 8 2、 保持用户使用习惯 8 3、 客户端应用绑定 8 4、 支持多种TCP/UDP应用系统 8 5、第三方Radius/Windows/AD/LDAP认证系统 8 6、Windows　AD/LDAP用户数据库同步 9 7、基于信任链表的PKI证书应用 9 8、客户端安全措施 9 9、基于角色的细粒访问控制 9 10、信息与状态监控 9 四、SSL VPN技术优势 11 (1)客户端支撑维护简单 11 (2)提供增强的远程安全接入功能 11 (3)提供更细粒度的访问控制 11 (4)能够穿越NAT和防火墙设备 12 (5)能够较好地抵御外部系统和病毒攻击 12 (6)网络部署灵活方便 12 五、SSL VPN的市场和应用前景 14 1、 市场的特点与趋势 14 2、 SSL VPN难以普及主要因素 14 3、SSL VPN应用前景 SSL无处不在 15 六、企业决策：如何选择SSL VPN三步走 17 七、SSL VPN产品如何选购 20 八、国内外主流厂商产品一览表及推荐使用品牌 22 九、国内外主流厂商产品系列 24 1、Juniper 网络 24 2、Arry Networks 29 2.1　Arry Networks 优势 29 2.2真正的企业级SSL VPN解决方案： 30 2.3Array VPN的成功案例 30 3、 Nortel（北电）网络 33 3.1产品功能 33 3.2产品优势 35 4、F5 Networks 36 4.1功能实现 36 4.2技术优势 39 5、O2Micro　Networks 40 5.1产品特征 41 5.2、技术优势 42 6、北京安软天地科技 44 61功能与应用 44 6.2产品优势低成本的解决方案 46 6．3产品规范 46 7、深圳赛蓝CYLAN 46 7.1成功案例 47 7.2功能实现 48 8、深圳深信服 50 8.1应用方案优势： 51 8.2产品特征及优势： 51 一、SSL VPN技术介绍 SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。目前SSL 协议被广泛应用于各种浏览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。 SSL VPN技术帮助用户通过标准的WEB浏览器就可以访问重要的企业的应用。这使得员工出差时不必再携带自己的笔记本电脑，仅仅通过一台接入Internet的计算机就能访问企业的资源，这为企业提高了效率也带来了方便。SSL VPN网关位于企业网络的边缘，介于企业服务器与远程用户之间，控制二者的通信。 SSL VPN应用环境如下图（一）： 图（一） 掌握三个关键技术术语的含义有助于理解SSL VPN是如何实现的