隨著經(jīng)濟(jì)的發(fā)展，越來(lái)越多企業(yè)開(kāi)始在全國(guó)甚至國(guó)外設(shè)置分支機(jī)構(gòu)，這些跨地域的機(jī)構(gòu)之間要實(shí)現(xiàn)文件共享、財(cái)務(wù)匯總等網(wǎng)絡(luò)通信時(shí)，必須要有一種安全且可靠的傳輸方式來(lái)保障。VPN（虛擬專用網(wǎng)）就是這樣一種技術(shù)，除了保證機(jī)構(gòu)和機(jī)構(gòu)之間的通信安全之外，VPN更廣為人知的應(yīng)用是“移動(dòng)辦公”：如果你想在機(jī)場(chǎng)、賓館甚至上海的家里打開(kāi)電腦，卻能訪問(wèn)位于北京公司總部的機(jī)密材料的話，VPN就是最好的選擇。

　　VPN的技術(shù)進(jìn)步是隨著日益變化的市場(chǎng)需求而發(fā)展的。當(dāng)前主流的VPN技術(shù)主要有IPSec和SSL兩種。

　　IPSec VPN技術(shù)的廣泛應(yīng)用在VPN發(fā)展史上具有里程碑的意義。在該技術(shù)誕生前，VPN還停留在單臺(tái)PC主機(jī)安全訪問(wèn)的時(shí)代：就是說(shuō)，如果有十臺(tái)電腦在一個(gè)辦公室內(nèi)，還要自己一個(gè)個(gè)單獨(dú)訪問(wèn)遠(yuǎn)程的總部網(wǎng)絡(luò)；那顯然是效率十分低下，而且只能小范圍使用的方案。如果總公司要和在遠(yuǎn)程的辦事處局域網(wǎng)所有電腦之間建立通信，只能采用拉設(shè)光纖專線的方式，這樣的造價(jià)太過(guò)高昂而且靈活性也很差。為此，IPSec提出了使用廉價(jià)的互聯(lián)網(wǎng)線路，給相處兩地的機(jī)構(gòu)自動(dòng)建立安全網(wǎng)絡(luò)連接，從而真正意義上達(dá)到了“機(jī)構(gòu)通信”互聯(lián)的功能。

　　SSL VPN技術(shù)是近年來(lái)興起的新技術(shù)。由于包括IPSec 在內(nèi)原有VPN技術(shù)都存在配置復(fù)雜，使用不方便的問(wèn)題，因此SSL結(jié)合WEB瀏覽器的安全特性，提出了一種只要打開(kāi)網(wǎng)頁(yè)就能安全訪問(wèn)的VPN使用方式，大大簡(jiǎn)化了使用步驟，贏得了移動(dòng)辦公領(lǐng)域廣泛的市場(chǎng)。

　　但SSL的技術(shù)先天性缺陷，無(wú)法支持“機(jī)構(gòu)通信”模式，因此無(wú)論是IPSec還是SSL，都無(wú)法全面滿足用戶需求，所以，誕生了IPSec/SSL二合一VPN安全網(wǎng)關(guān)。一般來(lái)說(shuō)，這就是在一臺(tái)設(shè)備中分別實(shí)現(xiàn)“機(jī)構(gòu)通信IPSec”和“移動(dòng)辦公SSL”兩種協(xié)議，進(jìn)行兩者功能的簡(jiǎn)單整合。

　　從2007年開(kāi)始，針對(duì)VPN技術(shù)的瓶頸，業(yè)界產(chǎn)生了幾種全新的VPN技術(shù)：其中，以國(guó)內(nèi)VPN領(lǐng)先廠商上海安達(dá)通的專利技術(shù)“IPSec over HTTPS技術(shù)”為代表。

　　IPSec over HTTPS使IPSec的高性能和完整功能性和SSL的便利性得到了統(tǒng)一，突破了原有技術(shù)的局限性。如果上�？偛啃枰�和全國(guó)所有身份辦事處進(jìn)行“機(jī)構(gòu)通信”，可以采用IPSec；如果領(lǐng)導(dǎo)想在家安全辦公，或者滿足出差員工的“移動(dòng)辦公”需要，那么使用“IPSec over HTTPS”即能保證打開(kāi)網(wǎng)頁(yè)就能安全訪問(wèn)的便利性，也能同時(shí)支持?jǐn)?shù)萬(wàn)并發(fā)訪問(wèn)的高性能性。此外，這個(gè)協(xié)議也解決了通信端口增加帶來(lái)的安全隱患和對(duì)使用環(huán)境的局限性，做到“無(wú)處不聯(lián)，隨處可用”。

　　安達(dá)通的SJW74系列網(wǎng)關(guān)采用了革新的“IPSec over HTTPS技術(shù)”替代傳統(tǒng)的SSL協(xié)議，使其IPSec/SSL二合一功能不再使兩種VPN技術(shù)機(jī)械的并存于一個(gè)網(wǎng)關(guān)，而真正實(shí)現(xiàn)了IPSec和SSL功能的全面整合。

注：
（用于機(jī)構(gòu)通信的IPSec協(xié)議，處于OSI網(wǎng)絡(luò)模型的網(wǎng)絡(luò)層，一通百通，支持全面的應(yīng)用和高速的性能，但是配置困難，難以部署。
用于移動(dòng)辦公的SSL協(xié)議，處于OSI網(wǎng)絡(luò)模型的傳輸層，只能支持網(wǎng)站通信等少量應(yīng)用，但是使用靈活，幾乎做到零配置。）

標(biāo)簽： https ssl ssl vpn 安全 互聯(lián)網(wǎng) 企業(yè) 通信 網(wǎng)絡(luò) 網(wǎng)站 問(wèn)題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。