以IPSec,VPN和SSL,VPN为例比较移动办公中的安全技术.docx

以IPSec,VPN和SSL,VPN为例比较移动办公中的安全技术 SSL，即Secure Sockets Layer，指的是平安套接层协议层，是由Netscape公司首先提出，适用于WEB应用的一种平安协议，SSL协议建立了一种分层机制，对在TCP/IP协议和应用程序协议之间传输数据的平安性进行分层，SSL协议为通过TCP/IP连接的数据进行服务器认证、数据完整性认证、可选客户机认证和数据加密，保障数据通信的平安、稳定和完整，SSL记录协议、密钥更改协议、握手协议和告警协议共同组成了SSL协议，这四种协议相辅相成，共同作用于SSL协议，对访问连接进行认证、防篡改、加密等工作，为数据信息的保密供应基础保障。 2、SSL VPN技术的实现 假如企业将SSL VPN技术应用于移动办公中，对于那些出差在外须要进行远程办公的人员，只须要运用Web阅读器就能实现移动办公，访问企业的内部网络。SSL VPN将公司内部网络的网关设置在远程用户和企业服务器之间的网络边缘上，可以对企业和用户之间的数据连接和数据通信进行主导型的限制。 3、SSL VPN技术的优势 平安性 SSL VPN技术可以有效地避开数据信息泄漏，拒绝非企业用户的非法访问，爱护信息不被窃取，维持系统的可用性，在用户访问和数据保密方面具有较高的平安性。 应用性 SSL VPN不同于IPSec VPN，运用SSL VPN的网络不须要下载安装指定的客户端软件，只须要通过标准阅读器接入Internet就能访问企业内部网络。在对网络进行日常维护和管理时，SSL VPN良好的可操作性为维护管理工作供应了便利，SSL VPN可以对网络应用实现高度的、精细的限制，依据不同用户和用户组各自的特点设置适用于他们的访问权限，还可以实现对全部访问操作的审查统计，此外，便于操作的SSL VPN对于增加网络平台的易操作性和敏捷性，为平台的应用更新和性能提升起到了关键作用。 四、 IPSec VPN和SSL VPN的应用选择 在IPSec VPN中，IPSec协议只对网络层生效，服务于IP网络的数据通信，保障其通信的平安性，对于上层所运用的应用程序不作过多的了解，因此，多用于数据通信的双方对数据传递平安性要求较高的状况下。当企业用户远程连接企业内网时，首先用户须要安装VPN客户端，首次访问时在企业服务器端和客户端须要配置相关信息，包括平安策略、网络参数等，这些都须要VPN管理员手工进行配置，因此要求管理员有较强的专业学问，对网络技术的应用做好充分了解，做到信手拈来。远程访问公司内部网络的用户可以像连接局域网一样，对公司的内部信息、资料等进行查询、修改。IPSec VPN繁琐的认证过程为数据通信建立了平安性很好的保障体系，IPSec VPN主要对连接双方的网络参数和策略配置相关联进行认证，当访问用户登录时还要对其登陆账号和登录密码进行验证，因此，对于网络类型相对困难，注意数据通信平安性的企业可以选用IPSec VPN。 第3页 共3页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页第 3 页 共 3 页