將SSL VPN 與企業(yè)業(yè)務(wù)進(jìn)行整合已經(jīng)成為趨勢(shì)。同時(shí)，各種新型的VPN技術(shù)也大大促進(jìn)了這種整合的發(fā)展，相信未來(lái)VPN市場(chǎng)將會(huì)更加活躍。
SSL技術(shù)發(fā)展
目前，已經(jīng)有大批企業(yè)采用ERP、CRM等應(yīng)用，而基于Web的業(yè)務(wù)實(shí)現(xiàn)方式也逐步流行起來(lái)，這些因素都在客觀上促進(jìn)了SSL VPN應(yīng)用的普及化。事實(shí)上，隨著SSL VPN設(shè)備的降價(jià)，已經(jīng)有不少企業(yè)開(kāi)始采用這一技術(shù)。
從原理上講，SSL 協(xié)議指定了一種在應(yīng)用程序協(xié)議（如HTTP、Telnet、NMTP和FTP等）和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機(jī)制，它為T(mén)CP/IP連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶機(jī)認(rèn)證。對(duì)于企業(yè)的信息化應(yīng)用來(lái)說(shuō)，使用SSL可保證信息的真實(shí)性、完整性和保密性。
與傳統(tǒng)VPN的實(shí)現(xiàn)方式不同，SSL VPN是基于應(yīng)用層的VPN技術(shù)，客戶端無(wú)須安裝任何軟件或者硬件，使用者便可以利用標(biāo)準(zhǔn)的瀏覽器通過(guò)簡(jiǎn)單的SSL安裝加密協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)的安全訪問(wèn)和控制。
對(duì)企業(yè)用戶來(lái)說(shuō)，SSL VPN的吸引力在于靈活且方便部署。主流的SSL VPN產(chǎn)品已經(jīng)實(shí)現(xiàn)了應(yīng)用界面的簡(jiǎn)單化，產(chǎn)品使用的方便化，權(quán)限設(shè)置的靈活化。通過(guò)采用基于用戶/組/角色的認(rèn)證機(jī)制，每個(gè)文件、網(wǎng)址、應(yīng)用都可以做到單獨(dú)設(shè)置，從而使企業(yè)的訪問(wèn)控制更加易于管理。
有安全專家表示，SSL VPN在接入的穩(wěn)定性上可以滿足用戶遠(yuǎn)程訪問(wèn)的需求。不僅如此，通過(guò)采用SSL加速硬件，SSL VPN的速度響應(yīng)也有了明顯的提高。對(duì)企業(yè)用戶來(lái)說(shuō)，這樣無(wú)疑提高了整個(gè)網(wǎng)絡(luò)的運(yùn)行效率和實(shí)用性。
未來(lái)的發(fā)展
談到SSL VPN未來(lái)的發(fā)展，微軟推出的SSTP協(xié)議是一個(gè)值得關(guān)注的亮點(diǎn)。據(jù)悉，微軟公司目前正在為Windows Vista 和Longhorn Server 開(kāi)發(fā)一種遠(yuǎn)程訪問(wèn)隧道協(xié)議。該協(xié)議稱之為SSTP（安全套接字隧道協(xié)議），它將使用戶設(shè)備能夠安全地通過(guò)一個(gè)VPN從Internet上的任何地點(diǎn)訪問(wèn)網(wǎng)絡(luò)，完全沒(méi)必要擔(dān)心常見(jiàn)的端口阻攔問(wèn)題。
據(jù)悉，SSTP可以創(chuàng)建一個(gè)在HTTPS上傳送的VPN隧道，從而消除與基于PPTP（點(diǎn)對(duì)點(diǎn)隧道協(xié)議）或L2TP（第二層隧道協(xié)議）VPN連接有關(guān)的諸多問(wèn)題。換句話說(shuō)，通過(guò)采用SSTP協(xié)議，VPN數(shù)據(jù)就可以從Web代理、防火墻和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）中進(jìn)行穩(wěn)定穿越。
從目前的發(fā)展看，SSTP還只是一種隧道協(xié)議，是否要將其標(biāo)準(zhǔn)化，或者是否有必要標(biāo)準(zhǔn)化的問(wèn)題都有待解決。不過(guò)有分析家預(yù)測(cè)，隨著Windows平臺(tái)應(yīng)用的提升，SSTP將會(huì)憑借自身的優(yōu)勢(shì)，爭(zhēng)取到更多中小企業(yè)客戶的青睞。

標(biāo)簽： https ssl ssl vpn 安全 標(biāo)準(zhǔn) 防火墻 服務(wù)器 企業(yè) 權(quán)限 網(wǎng)絡(luò) 問(wèn)題 信息化 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。