隨著經(jīng)濟的發(fā)展，越來越多企業(yè)開始在全國甚至國外設(shè)置分支機構(gòu)，這些跨地域的機構(gòu)之間要實現(xiàn)文件共享、財務(wù)匯總等網(wǎng)絡(luò)通信時，必須要有一種安全且可靠的傳輸方式來保障。VPN（虛擬專用網(wǎng)）就是這樣一種技術(shù)，除了保證機構(gòu)和機構(gòu)之間的通信安全之外，VPN更廣為人知的應(yīng)用是“移動辦公”：如果你想在機場、賓館甚至上海的家里打開電腦，卻能訪問位于北京公司總部的機密材料的話，VPN就是最好的選擇。

　　VPN的技術(shù)進步是隨著日益變化的市場需求而發(fā)展的。當前主流的VPN技術(shù)主要有IPSec和SSL兩種。

　　IPSec VPN技術(shù)的廣泛應(yīng)用在VPN發(fā)展史上具有里程碑的意義。在該技術(shù)誕生前，VPN還停留在單臺PC主機安全訪問的時代：就是說，如果有十臺電腦在一個辦公室內(nèi)，還要自己一個個單獨訪問遠程的總部網(wǎng)絡(luò)；那顯然是效率十分低下，而且只能小范圍使用的方案。如果總公司要和在遠程的辦事處局域網(wǎng)所有電腦之間建立通信，只能采用拉設(shè)光纖專線的方式，這樣的造價太過高昂而且靈活性也很差。為此，IPSec提出了使用廉價的互聯(lián)網(wǎng)線路，給相處兩地的機構(gòu)自動建立安全網(wǎng)絡(luò)連接，從而真正意義上達到了“機構(gòu)通信”互聯(lián)的功能。

　　SSL VPN技術(shù)是近年來興起的新技術(shù)。由于包括IPSec 在內(nèi)原有VPN技術(shù)都存在配置復(fù)雜，使用不方便的問題，因此SSL結(jié)合WEB瀏覽器的安全特性，提出了一種只要打開網(wǎng)頁就能安全訪問的VPN使用方式，大大簡化了使用步驟，贏得了移動辦公領(lǐng)域廣泛的市場。

　　但SSL的技術(shù)先天性缺陷，無法支持“機構(gòu)通信”模式，因此無論是IPSec還是SSL，都無法全面滿足用戶需求，所以，誕生了IPSec/SSL二合一VPN安全網(wǎng)關(guān)。一般來說，這就是在一臺設(shè)備中分別實現(xiàn)“機構(gòu)通信IPSec”和“移動辦公SSL”兩種協(xié)議，進行兩者功能的簡單整合。

　　從2007年開始，針對VPN技術(shù)的瓶頸，業(yè)界產(chǎn)生了幾種全新的VPN技術(shù)：其中，以國內(nèi)VPN領(lǐng)先廠商上海安達通的專利技術(shù)“IPSec over HTTPS技術(shù)”為代表。

　　IPSec over HTTPS使IPSec的高性能和完整功能性和SSL的便利性得到了統(tǒng)一，突破了原有技術(shù)的局限性。如果上�？偛啃枰�和全國所有身份辦事處進行“機構(gòu)通信”，可以采用IPSec；如果領(lǐng)導想在家安全辦公，或者滿足出差員工的“移動辦公”需要，那么使用“IPSec over HTTPS”即能保證打開網(wǎng)頁就能安全訪問的便利性，也能同時支持數(shù)萬并發(fā)訪問的高性能性。此外，這個協(xié)議也解決了通信端口增加帶來的安全隱患和對使用環(huán)境的局限性，做到“無處不聯(lián)，隨處可用”。

　　安達通的SJW74系列網(wǎng)關(guān)采用了革新的“IPSec over HTTPS技術(shù)”替代傳統(tǒng)的SSL協(xié)議，使其IPSec/SSL二合一功能不再使兩種VPN技術(shù)機械的并存于一個網(wǎng)關(guān)，而真正實現(xiàn)了IPSec和SSL功能的全面整合。

注：
（用于機構(gòu)通信的IPSec協(xié)議，處于OSI網(wǎng)絡(luò)模型的網(wǎng)絡(luò)層，一通百通，支持全面的應(yīng)用和高速的性能，但是配置困難，難以部署。
用于移動辦公的SSL協(xié)議，處于OSI網(wǎng)絡(luò)模型的傳輸層，只能支持網(wǎng)站通信等少量應(yīng)用，但是使用靈活，幾乎做到零配置。）

標簽： https ssl ssl vpn 安全 互聯(lián)網(wǎng) 企業(yè) 通信 網(wǎng)絡(luò) 網(wǎng)站 問題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。