您好!欢迎光临云杰通信官网,本公司专业提供企业国际网络加速优化、企业MPLS-VPN、SD-WAN等跨境网络技术服务。
服务热线:13631779516

企业网络优化专家

国际网络互联综合解决方案

行业知识 NEWS

云杰通信助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:首页 > 资讯中心 > 行业知识

SSL VPN技术原理及其应用

2020-03-05 17:07云杰小编阅读:74

随着经济全球化进程加快,企业为了提高工作效率和竞争能力,远程访问、移动办公已经成了各种社会组织的普遍需要。而作为信息处理的一种典型模式,企业等各类社会组织的“内部资源处理系统”迅速地发展起来,并逐步成为组织的各种业务的基础设施。在这些内部资源系统的服务器和主机上,配置了大量的业务处理应用软件。

Internet的普及和发展,通过 IPSec VPN技术实现大量数据的远程访问为人们提供了一种低运行成本、高生产效率的远程访问方式。但是,IPSec VPN也有不足,它使用十分复杂,必须安装和维护客户端软件。

另外,从远程通过IPSec通道连接到企业内部网络可能会增加局域网受到攻击或被病毒感染的可能。

SSL VPN(安全套接层虚拟专网)技术的出现刚好解决的这一问题。SSL VPN技术帮助用户通过标准的Web浏览器就可以访问重要的企业应用。这使得部门员工出差时不必再携带自己的笔记本电脑,仅仅通过一台接入了 Internet的计算机就能访问企业资源,这为企业提高了效率也带来了方便,同时很好的解决了安全性问题。

SSL VPN

SSL VPN原理

SSL(安全套接层)协议是一种在Internet上保证发送信息安全的通用协议。它处于应用层。 SSL协议指定了在应用程序协议(如HTTP、Telnet和FTP等)和 TCP/IP协议之间进行数据交换的安全机制,为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证。SSL协议包括握手协议、记录协议以及警告协议三部分。握手协议负责确定用于客户机和服务器之间的会话加密参数;记录协议用于交换应用数据;警告协议用于在发生错误时终止两个主机之间的会话。

VPN(虚拟专用网)则主要应用于虚拟连接网络,它可以确保数据的机密性并且具有一定的访问控制功能。VPN是一项非常实用的技术,它可以扩展企业的内部网络,允许企业的员工、客户以及合作伙伴利用Internet访问企业网,而成本远远低于传统的专线接入。过去,VPN 总是和IPSec 联系在一起,因为它是VPN 加密信息实际用到的协议。IPSec 运行于网络层,IPSec VPN 则多用于连接两个网络或点到点之间的连接。

而SSL VPN,指的是使用者利用浏览器内建的Secure Socket Layer封包处理功能,用浏览器连回公司内部SSL VPN服务器,然后透过网络封包转向的方式,让使用者可以在远程计算机执行应用程序,读取公司内部服务器数据。它采用标准的安全套接层(SSL)对传输中的数据包进行加密,从而在应用层保护了数据的安全性。

SSL VPN解决方案

高质量SSL VPN解决方案可保证企业进行安全的全局访问。在不断扩展的互联网Web站点之间、远程办公室、传统交易大厅和客户端间,SSL VPN克服了IPSec VPN的不足,用户可以轻松实现安全易用、无需客户端安装且配置简单的远程访问,从而降低用户的总成本并增加远程用户的工作效率。

一个理想的SSL VPN解决方案应该具备以下五大特色。

一、强有力的安全保障

SSL VPN是建立在企业移动人员和公司总部之间的一条专用通道,在这条通道中传输的数据是企业内部数据,是不公开的。因此必须要在安全的前提下进行远程连接,一是客户端接入的安全性;二是数据传输的安全性;三是内部资源访问的安全性。

二、支持全面应用的连接

随着产品研发和升级的推进,目前SSL VPN已经支持全网连接,包括基于TCP协议的B/S和C/S应用,UDP应用,如WebDav、SMB文件共享访问、标准email协议、 Lotus Note、Telnet服务、远程终端、Citrix等。

三、易于管理和维护

SSL VPN的突出优势之一就在移动性强、易用性强、界面简单、使用方便、可以灵活设置访问权限,采用基于用户/组/角色的认证机制,每个文件、网址或应用都可进行单独设置,使访问控制更易于管理。

四、不因为处理SSL降低运行效率

由于是集中系统,SSL加速决定整个网络的吞吐量。如果SSL加速跟不上,远程接入就会比实际的Internet接入带宽低很多。通过数据压缩技术对所有的传输数据进行压缩后再进行传输,这样就提高了整个网络的运行效率和实用性。

五、稳定运行

接入的稳定性是满足用户远程访问的另一关键因素,用户不可能容忍经常出现网络中断现象。

文章标题:《SSL VPN技术原理及其应用》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:https://www.gdyunjie.cn/showinfo-114-1422-0.html

主要业务
国际网络加速MPLS-VPNSD-WAN短信业务
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作 联系我们
Copyright @ 版权所有2012-2019 广东云杰通信有限公司 粤ICP备18062193号-2

在线咨询

在线咨询真诚为您提供专业解答服务

咨询热线

13631779516欢迎致电咨询

微信咨询

二维码微信扫一扫咨询
返回顶部