翻新时间:2023-02-14
SSL
SSL 摘要:本文总结了SSL VPN 的基本原理,研究了SSL VPN 的安全性,并与IPSec VPN 做了相关比较。
关键词:SSL VPN;IPSec VPN;网络安全
VPN 是一项非常实用的技术,它可以扩展企业的内部网络,近期,传统的IPSec VPN 出现了客户端不易配置等问题,相对而言,SSL VPN作为一种全新的技术正在被广泛关注,SSL利用内置在每个Web浏览器中的加密和验证功能,并与安全网关相结合,提供安全远程访问企业应用的机制,这样,远程移动用户可以轻松访问公司内部B/S和C/S应用及其他核心资源。
1 什么是SSL VPN
SSL VPN是指应用层的VPN,基于HTTPS来访问受保护的应用。目前常见的SSL VPN方案有两种:直路方式和旁路方式。直路方式中,当客户端需要访问一应用服务器时,首先,客户端和SSL VPN网关通过证书互相验证双方;其次,客户端和SSL VPN网关之间建立SSL 通道;然后,SSL VPN 网关作为客户端的代理和应用服务器之间建立TCP 连接,在客户端和应用服务器之间转发数据。旁路方式与直路不同的是,为了减轻在进行SSL加解密时的运行负担,也可以独立出SSL加速设备,在SSL VPN Server 接收到HTTPS 请求时将SSL加密的过程交给SSL加速设备来处理,当SSL加速设备处理完之后再将数据转发给SSL VPN Server 。
2 SSL VPN的安全性
保密性就是对抗对手的被动攻击,保证信息不泄漏给未经授权的人。由于使用的是SSL协议,该协议是介于 HTTP层及TCP 层的安全协议。传输的内容是经过加密的。SSL VPN通过设置不同级别的用户,设置不同级别的权限来屏蔽非授权用户的访问。用户的设置可以有设置帐户、使用证书、Radius机制等不同的方式。SSL数据加密的安全性由加密算法来保证,各家公司的算法可能都不一样。黑客想要窃听网络中的数据,就要能够解开这些加密算法后的数据包。
完整性就是对抗对手主动攻击,防止信息被未经授权的篡改。由于 SSL VPN 一般在 GATEWAY 上或者在防火墙后面,把企业内部需要被授权外部访问的内部应用注册到 SSL VPN上,这样对于GATEWAY来讲,需要开通 443 这样的端口到SSL VPN即可,而不需要开通所有内部的应用的端口,如果有黑客发起攻击也只能到SSL VPN这里,攻击不到内部的实际应用。
可用性就是保证信息及信息系统确实为授权使用者所用。前面已经提到,对于SSL VPN要保护的后台应用,可以为其设置不同的级别,只有相应级别的用户才可以访问到其对应级别的资源,从而保证了信息的可用性。
可控性就是对信息及信息系统实施安全监控。SSL VPN作为一个安全的访问连接建立工具,所有的访问信息都要经过这个网关,所以记录日志对于网关来说非常重要。不仅要记录日志,还要提供完善的超强的日志分析能力,才能帮助管理员有效地找到可能的漏洞和已经发生的攻击,从而对信息系统实施监控。
下一页
下载文档
网友最新关注
- 我是春天的蒲公英
- 可爱的小草鱼
- 我学会了骑自行车
- 五色公主
- 小鱼
- 放风筝
- 太阳
- 周胖子和马瘦子
- 吃西瓜
- 乌鸦喝水
- 赤壁
- 我的宠物小乌龟
- 第一次吃牛排
- 战斗
- 我的妈妈
- 我国LCCIEB考试中心列表(一)
- 国家秘书职业资格证书
- 数位时代秘书论坛正在招募
- 秘书该掌握哪些职业技能
- 剑桥秘书证书考试
- 日本的秘书技能考试和CBS考试
- 国际职业秘书协会简介
- 剑桥秘书证书考试介绍
- 全面掌握剑桥秘书证书考试
- 秘书全国统一鉴定
- 求职规划到市场找答案
- 全国秘书职业资格考试申报条件
- 全国商务秘书(CBSC)
- 伦敦工商会(LCCIEB)秘书证书
- 秘书 你会做会议记录吗?
- 中国电影中的中国元素以及中西文化的交融
- 对大陆八十年代电影青春形象探析
- 谈第五代导演对文学作品的电影化改编
- 浅主旋律电影的发展策略
- 论冯小宁作品的浪漫民族主义情怀
- 从多模态话语角度对中国电影海报的历时分析
- 分析影视音乐对音乐表演能力的适用性
- 中国电影新势力与电影可持续发展
- 分析数字电影特技的艺术魅力
- 影视音乐对音乐表演能力的适用性
- 对电影数字特技的思考和认识
- 简析公民文化与社会和谐
- 谈《电佣桃姐》音乐对人物形象的塑造
- 中国共产党人对生产力理论的丰富和发展
- 对影视制片管制的思考
- 《雪地里的小画家》一
- 《太阳》教案
- 《春雨的色彩》教案
- 《吃水不忘挖井人》教案设计1
- 《乌鸦喝水》教学
- 《称象》教学设计2
- 《雪地里的小画家》教学
- 《雪地里的小画家》二
- 《比尾巴》教学
- 《吃水不忘挖井人》教案设计2
- 《邓小平爷爷植树》教学设计(附反思)
- 《乌鸦喝水》二
- 《太阳》一
- 《太阳》二
- 《松鼠和松果》教学设计一