SSLVPN技術的六大特點
不同于IPSecVPN技術,SSLVPN技術是基于應用層和TCP層之間的技術,SSLVPN技術更適合于應用于遠程分散用戶的安全接入。了解SSLVPN技術可以使在企業部署安全防護上,能夠根據自身條件選擇適當的VPN架構對企業安全進行升級。本篇文章將著重介紹SSLVPN技術的六大特點并區別SSLVPN技術與IPSecVPN技術的不同。
(1)客戶端支撐維護簡單
對于大多數執行基于SSL協議的遠程訪問是不需要在遠程客戶端設備上安裝軟件,只需通過標準的Web瀏覽器連接因特網,即可以通過網頁訪問到企業內部的網絡資源。而IPSecVPN需要在遠程終端用戶一方安裝特定軟件以建立安全隧道。
(2)提供增強的遠程安全接入功能
IPSecVPN通過在兩站點間創建安全隧道提供直接(非代理方式)接入,實現對整個網絡的透明訪問;一旦隧道創建,用戶終端就如同物理地處于企業內部局域網中,這會帶來很多安全風險,尤其是在接入用戶權限過大的情況下。SSLVPN提供安全、可代理連接。通常SSLVPN技術的實現方式是在企業的防火墻后面放置一個 SSL代理服務器。如果用戶希望安全地連接到公司網絡上,那么當用戶在瀏覽器上輸入一個URL后,連接將被SSL代理服務器取得,并驗證該用戶的身份,然后SSL代理服務器將連接映射到不同的應用服務器上。
(3)提供更細粒度的訪問控制
SSLVPN能對加密隧道進行細分,使終端用戶能夠同時接入Internet和訪問內部企業網資源。另外,SSLVPN技術還能細化接入控制功能,提供用戶級別的鑒權,依據安全策略確保只有授權的用戶才能夠訪問特定的內部網絡資源,這種精確的接入控制功能對遠程接入IPSecVPN來說幾乎是不可能實現的。
(4)能夠穿越NAT和防火墻設備
SSLVPN技術工作在傳輸層之上,因而能夠遍歷所有NAT設備和防火墻設備,這使得用戶能夠從任何地方遠程接入到公司的內部網絡。而IPSecVPN工作在網絡層上,它很難實現防火墻和NAT設備的遍歷,并且無力解決IP地址沖突。
(5)能夠較好地抵御外部系統和病毒攻擊
SSL是一個安全協議,數據是全程加密傳輸的。另外,由于SSL網關隔離了內網服務器和客戶端,只留下一個Web瀏覽接口,客戶端的大多數木馬病毒感染不到內網服務器。而傳統的IPSecVPN由于實現的是IP級別的訪問,一旦隧道創建,用戶終端就如同物理地處于企業內部局域網中,內部網絡所連接的應用系統都是可以偵測得到,這就為黑客攻擊提供了機會,并且使得局域網能夠傳播的病毒,通過VPN一樣能夠傳播。
(6)網絡部署靈活方便
IPSecVPN在部署時一般放置在網絡網關處,因而需要考慮網絡的拓撲結構,如果增添新的設備,往往要改變網絡結構。而SSLVPN技術卻有所不同,它一般部署在內網中防火墻之后,可以隨時根據需要,添加需要VPN保護的服務器,因此無需影響原有網絡結構。
【編輯推薦】

























