將SSL VPN 與企業(yè)業(yè)務(wù)進行整合已經(jīng)成為趨勢。同時，各種新型的VPN技術(shù)也大大促進了這種整合的發(fā)展，相信未來VPN市場將會更加活躍。
SSL技術(shù)發(fā)展
目前，已經(jīng)有大批企業(yè)采用ERP、CRM等應(yīng)用，而基于Web的業(yè)務(wù)實現(xiàn)方式也逐步流行起來，這些因素都在客觀上促進了SSL VPN應(yīng)用的普及化。事實上，隨著SSL VPN設(shè)備的降價，已經(jīng)有不少企業(yè)開始采用這一技術(shù)。
從原理上講，SSL 協(xié)議指定了一種在應(yīng)用程序協(xié)議（如HTTP、Telnet、NMTP和FTP等）和TCP/IP協(xié)議之間提供數(shù)據(jù)安全性分層的機制，它為TCP/IP連接提供數(shù)據(jù)加密、服務(wù)器認證、消息完整性以及可選的客戶機認證。對于企業(yè)的信息化應(yīng)用來說，使用SSL可保證信息的真實性、完整性和保密性。
與傳統(tǒng)VPN的實現(xiàn)方式不同，SSL VPN是基于應(yīng)用層的VPN技術(shù)，客戶端無須安裝任何軟件或者硬件，使用者便可以利用標準的瀏覽器通過簡單的SSL安裝加密協(xié)議實現(xiàn)網(wǎng)絡(luò)的安全訪問和控制。
對企業(yè)用戶來說，SSL VPN的吸引力在于靈活且方便部署。主流的SSL VPN產(chǎn)品已經(jīng)實現(xiàn)了應(yīng)用界面的簡單化，產(chǎn)品使用的方便化，權(quán)限設(shè)置的靈活化。通過采用基于用戶/組/角色的認證機制，每個文件、網(wǎng)址、應(yīng)用都可以做到單獨設(shè)置，從而使企業(yè)的訪問控制更加易于管理。
有安全專家表示，SSL VPN在接入的穩(wěn)定性上可以滿足用戶遠程訪問的需求。不僅如此，通過采用SSL加速硬件，SSL VPN的速度響應(yīng)也有了明顯的提高。對企業(yè)用戶來說，這樣無疑提高了整個網(wǎng)絡(luò)的運行效率和實用性。
未來的發(fā)展
談到SSL VPN未來的發(fā)展，微軟推出的SSTP協(xié)議是一個值得關(guān)注的亮點。據(jù)悉，微軟公司目前正在為Windows Vista 和Longhorn Server 開發(fā)一種遠程訪問隧道協(xié)議。該協(xié)議稱之為SSTP（安全套接字隧道協(xié)議），它將使用戶設(shè)備能夠安全地通過一個VPN從Internet上的任何地點訪問網(wǎng)絡(luò)，完全沒必要擔(dān)心常見的端口阻攔問題。
據(jù)悉，SSTP可以創(chuàng)建一個在HTTPS上傳送的VPN隧道，從而消除與基于PPTP（點對點隧道協(xié)議）或L2TP（第二層隧道協(xié)議）VPN連接有關(guān)的諸多問題。換句話說，通過采用SSTP協(xié)議，VPN數(shù)據(jù)就可以從Web代理、防火墻和網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）中進行穩(wěn)定穿越。
從目前的發(fā)展看，SSTP還只是一種隧道協(xié)議，是否要將其標準化，或者是否有必要標準化的問題都有待解決。不過有分析家預(yù)測，隨著Windows平臺應(yīng)用的提升，SSTP將會憑借自身的優(yōu)勢，爭取到更多中小企業(yè)客戶的青睞。

標簽： https ssl ssl vpn 安全 標準 防火墻 服務(wù)器 企業(yè) 權(quán)限 網(wǎng)絡(luò) 問題 信息化 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。