科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道路由交换究竟哪些用户需要SSL VPN?

究竟哪些用户需要SSL VPN?

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

SSL是什么?简单来说SSL(Security Socket Layer,安全套接层)是一种在互联网上,经由加密机制保证发送信息安全的通用协议,它包括:服务器认证、用户认证、SSL链路上的数据完整性和数据保密性。在应用面而言,SSL VPN是将局域网资源,以VPN网关功能,采SSL安全方式,提供给远程接入用户。

来源:CNW.com.cn 2011年3月15日

关键字: SSL VPN

  • 评论
  • 分享微博
  • 分享邮件

  SSL是什么?简单来说SSL(Security Socket Layer,安全套接层)是一种在互联网上,经由加密机制保证发送信息安全的通用协议,它包括:服务器认证、用户认证、SSL链路上的数据完整性和数据保密性。在应用面而言,SSL VPN是将局域网资源,以VPN网关功能,采SSL安全方式,提供给远程接入用户。

  SSL VPN作为一项远程接入的新技术,由于其无须安装客户端的便捷性及因此而大幅降低的实施管理成本,在国内外得到迅速的应用与发展。如今,SSL VPN的宣传越来越多,厂商SSL VPN的应用案例也越来越多。但是,到底一个企业有什么人需要使用SSL VPN呢?可能很多人对SSL VPN的需求应用还不是很深入了解,可能有人认为SSL VPN只能实现移动办公用户的WEB应用,其实,SSL VPN由于技术成熟已可满足企业多种应用需求。

  依据用户类型及应用需求等因素,以下四大情况的企业人员可能需要使用SSL VPN。

  1、 需要随时访问企业的移动办公用户

  对于移动办公来说,随着3G网络推出,越来越多的商务人员通过3G来实现接入,有条件的企业,一般会配备手提电脑,通过配备3G上网卡来实现随时随地来访问公司的内部的应用系统。通过SSL VPN远程接入办公,可拥有良好的机动性与使用弹性,不需受限于网络联机设备配置,除自有电脑外,企业外部人员可通过网吧的非自有电脑、或其它连线设备如:PDA、GPRS手机等,只要能读取网页即可存取企业总部内部资源,随时随地取得所需数据进行办公作业。

  2、 需要访问企业资源的合作伙伴或客户

  为了提高工作效率和加强合作关系,企业通常会对供应商、销售代理等企业合作伙伴及产品客户开放内部站点和网络资源。考虑到企业信息的保密性,如何能保证只有指定的合作伙伴才能访问相应的资源,以及保证信息在网络上传递时不被截获,就成为企业必须解决的问题。

  IPSec VPN在部署时无法保证对最终用户的访问限制,即只允许合作伙伴访问内部网络中的指定资源,而且部署IPSec VPN会要求更改合作伙伴防火墙的安全策略,这是很难实现的。采用SSL VPN则完全不存在上述问题,企业可以依情况进行限制设定开放不同的访问权限,这样限制后,某一个合作伙伴只能访问一个站点中的某些页面和文件夹,而且不需要修改合作伙伴的安全策略,只要合作伙伴能够访问Internet即可。用侠诺SSL001来说,下图就是服务资源管理界面,只需勾选不同的服务,用户在远程访问就会看到不同的界面,只能看到开放给他的那部分资源。

  3、 使用无法控制设备的接入用户

  由于SSL VPN采用目前所有通用标准浏览器内建的SSL/HTTPS作为安全传输机制,因此在客户端最关键的优势在于:无需安装、无需设置,只要通过浏览器如IE或Netscape便可进行远程数据存取。一般远程在外的用户联机会考虑带宽条件下选择接入,有些通过酒店的带宽来实现接入,或者在一些紧急的情况下,可能会在一些网吧或其它临时电脑来实现接入。这些电脑都属于自己无法控制的设备,如果是IPSEC的VPN,这些根本不可能实现,而SSL VPN可以通过浏览器,临时开放一些应用和权限,通过SSL VPN来清除访问痕迹,来实现保证访问临时访问和访问后的安全。

  4、 企业内部用户或外点WEB应用远程访问

  WEB应用远程访问控制是SSL VPN最后要的功能,如WEB OA系统、WEB ERP、经销商在线、WEB CRM等。企业内部用户或企业外点想要访问这些服务资源,通过SSL VPN就可以进行有效的访问控制。当然,这些不通过SSL VPN也可一样通过网络实现,但这样不安全,容易受到攻击。通过SSL VPN安全认证,对其增加一道防线,只有SSL VPN认证的用户,才能访问WEB 应用服务器,从而实现安全的远程访问。无论是企业内部用户还是外点用户,只需要通过浏览器建立SSL VPN隧道后,就可以使用内网的应用,十分简单。

  当然,随着SSL VPN的普及与发展,SSL VPN能实现更多的应用需求。如与IPSec一样能够稳定支持基于C/S架构的应用软件,呈现给用户却依然是简单方便的点到网的终端互联。还有可方便用户远程上传文件、共享文件的远程网络邻居功能,以及特定的终端服务(如远程使用内部Office办公软件或ERP、财务软件等等终端服务)。有些企业可能还对远程桌面控制等也同样有需求,对此,有些SSL VPN产品,如侠诺SSL 001等也能够提供支持。因此,企业可根据应用需求,人员需求等多方因素,选购合适VPN产品。

  总的来说,随着技术的发展 ,SSL VPN也在不断进步,因其部署简单、应用方便、更安全、控制性更强、扩展性更灵活、性价比更高、维护成本更低等诸多天然的优势,已经成为VPN市场的主流,相信以往SSL VPN的高昂价格会随着国内厂商对SSL的关注与投入慢慢下拉,特别是像侠诺科技这样综合多VPN协议的SSL产品,终会成为中小企业VPN设备的首选。希望以上杂述,会给企业什么样的人员才需要用SSLVPN这个疑问有所解答。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章