SSL VPN解决方案技术介绍.docVIP

SSL VPN技术概述 SSL VPN的出现是为了解决IPSec VPN的固有缺点而出现的，SSL VPN继承了IPSec VPN的远程使用与内网使用体验一致、与应用无关的优点，避免了因有客户端而导致的使用维护不便、某些网络条件下无法接通、带来大量病毒和蠕虫的入侵、无法与企业现有认证服务器结合、无法审计等问题，从功能上有网络访问、网上应用程序、Windows文件共享、移动电子邮件、应用程序访问、传统主机、终端服务器等众多功能，可以提供C/S应用和B/S应用访问，并非只能解决web应用。这其中最为重要的是网络访问功能，SSL VPN的网络访问功能避免了IPSec VPN的缺点而又继承了IPSec VPN的优点。 SSL VPN安全的协议以及特点功能 安全的协议 1、由于SSL VPN 采用了SSL（Security socket layer）协议，该协议是介于介于HTTP层及TCP层的安全协议。 2、通过SSL VPN是接入企业内部的应用，而不是企业的整个网络。如果是IPSEC的VPN网络，客户通过VPN是联入的整个企业网络。没有控制的联入整个企业的网络是非常危险的。 3、由于采用SSL 安全协议在网络中传输，所以GATEWAY上的防火墙来讲，只需要打开有限的安全端口即可，不需要将所有对应应用的端口开放给公网用户，这样大大降低了整个网络被公网来的攻击的可能性。 4、数据加密的安全性有