安全套接層（SSL）是互聯(lián)網(wǎng)中管理安全信息傳輸?shù)某Ｓ脜f(xié)議。通過使用Web SSL VPN，客戶端在其他沒有安裝特殊認(rèn)證程序的終端上安全登錄到企業(yè)網(wǎng)絡(luò)。本文將介紹SSL VPN的好處及不同類型。

SSL VPN協(xié)議

安全套接層（SSL）是互聯(lián)網(wǎng)中管理安全信息傳輸?shù)某Ｓ脜f(xié)議。SSL VPN在互聯(lián)網(wǎng)HTTP和TCP層之間使用的是本地程序?qū)印？梢哉f，SSL VPN是Web瀏覽器和大多數(shù)Web服務(wù)器產(chǎn)品的一部分。所說的術(shù)語“套接”，是指對網(wǎng)絡(luò)中客戶端和服務(wù)器程序之間，或者在相同主機(jī)中程序?qū)又g來回的數(shù)據(jù)進(jìn)行套接的方法。SSL使用RSA中的公共和私有密鑰加密系統(tǒng)，當(dāng)然這也需要通過數(shù)字證書的驗(yàn)證。

SSL VPN工作于SSL協(xié)議的通信中，保證那些有可能會影響訪問流量在所有代理服務(wù)器或防火墻之間的流通。一旦連接成功，一個(gè)小型的基于Java的客戶端就會被下載到計(jì)算機(jī)Web瀏覽器，會在您的計(jì)算機(jī)和VPN集線器或防火墻服務(wù)器之間創(chuàng)建一個(gè)虛擬連接。

如果需要，Web SSL VPN會自動(dòng)下載至用戶計(jì)算機(jī)，還可以自動(dòng)安裝。當(dāng)終端用戶會話結(jié)束，這個(gè)連接也會自動(dòng)從計(jì)算機(jī)上刪除，清除VPN客戶端的使用痕跡。這意味著，使用SSL VPN的客戶端可以放心從其他計(jì)算機(jī)上登錄公司網(wǎng)絡(luò)，無需安裝特殊的認(rèn)證程序或其他加密系統(tǒng)。用戶只需要知道他們自己的數(shù)字認(rèn)證以及連接到Web SSL VPN集線器上的URL地址。

SSL門戶VPN

SSL門戶VPN允許創(chuàng)建面向站點(diǎn)的單個(gè)SSL連接，終端用戶可以安全訪問多個(gè)網(wǎng)絡(luò)服務(wù)。該站點(diǎn)被稱為門戶，這是因?yàn)椋ㄔ谝粋€(gè)單一頁面中），它可以連接至許多其他資源。而遠(yuǎn)程用戶可以通過任一現(xiàn)代Web 瀏覽器訪問SSL VPN網(wǎng)關(guān)，有了網(wǎng)關(guān)的支持，通過認(rèn)證的方法進(jìn)行識別，之后各種web服務(wù)就可以通過這個(gè)門戶進(jìn)入了。

SSL隧道VPN

通過運(yùn)行在SSL底層的隧道，這種類型的VPN允許Web瀏覽器安全訪問多個(gè)網(wǎng)絡(luò)服務(wù)，包括那些不基于Web的應(yīng)用程序和協(xié)議。SSL隧道VPN需要Web瀏覽器具有處理主動(dòng)內(nèi)容的能力，這樣就可以保證SSL隧道VPN能夠提供SSL門戶VPN所不具備的功能。主動(dòng)內(nèi)容包括Java，JavaScript， Active X，或 Flash應(yīng)用程序或plug-in。

SSL VPN在云安全中的好處

將廣域網(wǎng)(WANs)中的關(guān)鍵部分——SSL VPN網(wǎng)關(guān)——放在云中對網(wǎng)絡(luò)工程師來說是一個(gè)飛躍，但是云VPN服務(wù)的忽然出現(xiàn)也許適用于企業(yè)，但對全球遠(yuǎn)程訪問基礎(chǔ)設(shè)施來說，代價(jià)不免顯得過于高昂。

云VPN服務(wù)非常適用于企業(yè)“在全世界范圍內(nèi)，遠(yuǎn)程用戶的數(shù)量在各地區(qū)之間總是處于波動(dòng)狀態(tài)，特別是那些無法實(shí)現(xiàn)統(tǒng)一網(wǎng)絡(luò)訪問的地區(qū)，以及那些無法由單一ISP提供支持的地區(qū)” Frost & Sullivan總監(jiān)Michael Suby說道。“當(dāng)你無法控制互聯(lián)網(wǎng)的供應(yīng)商時(shí)，你就會受到各方面的限制，當(dāng)然這也需要根據(jù)到目前為止你可以提供的性能特征方面的各種擔(dān)保而定。”