高低各相宜IPSecVPN与SSLVPN技术比较

目前在 VPN 领域存在着 IPSec VPN和 SSL VPN 之争。业界对 SSL VPN 公认的三大好处是:首先来自于它的简单性,SSL VPN 不需要配置,可以立即安装、立即生效;第二个好处是客户端不需要复杂的安装,可直接利用浏览器中内嵌的SSL 协议;第三个好处是兼容性好,传统的 IPSec VPN 对客户端采用的操作系统版本具有很高的要求,不同的终端操作系统需要不同的客户端软件,而 SSLVPN 则完全没有这样的麻烦。虽然 SSL VPN 有诸般好处,但 SSLVPN 并不能取代 IPSec VPN。目前这两种技术占领各自不同的领域。SSL VPN 相对 IPSec VPN 来说,可以算是“小字辈”,了解它的人也不多。那么 SSL VPN 到底适合应用在什么领域,     

基于SSL的移动VPN系统的设计与实现

移动办公正迅速成为现在办公的一种主要方式,但其安全性却存在诸多问题。虚拟专用网络(VPN,Virtual Private Network)则是提供安全远程访问应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;三者的结合--移动SSL VPN(Secure Socket LayerVirtual Private Network)正成为无线远程安全接入市场上的一个热点。该文设计实现了使用于无线局域网的SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供安全的无线接入能力。     

SSL VPN技术研究

伴随企业信息化程度的加深,远程安全访问、协同工作需求的日益明显,SSL VPN技术逐渐成为企业用户远程安全接入的重要方式.VPN是利用公有网资源为客户建立的一种虚拟私网.SSL协议是基于Web应用的安全协议,指定了在应用程序协议和TCP/IP协议之间进行数据交换的安全机制,为TCP/IP连接提供数据加密、服务器认证以及可选的客户机认证.SSL VPN的安全通道是在客户到所访问的资源之间建立的,确保端到端的真正安全.     

企业轻松实现VPN

出于安全考虑,企业不会将企业内部网直接连接到互联网,企业内部网与互联网之间都会设置防火墙,只允许内部网络结点向互联网发起请求,进行互联网的访问;不允许通过互联网结点访问企业内部的信息。而真正移动办公的实现并不复杂,只需要在企业总部的广城网接入侧增加一个 VPN 网关设备,就可以提供企业远程办公的支持;对于移动办公的结点,只需要安装一个远程VPN 客户端软件。安全保证是任何一个企业对 VPN 的首要要求。首先,远程接入采用 IPSEC 协议,提供数据私密性、完整性和用户/数据的鉴权和认证,并支持 L2TP,PPTP 或L2TP ovor IPSEC 等协议。其次,VPN 网关集成的状态防火墙功能可以有效地控     

随时随地建安全通道——SafeNet iGate利用SSL加密与双因素身份认证

1月4日获悉,SafeNet推出的iGate SSL VPN利用SSL加密隧道与双因素身份认证机制,通过互联网和任何标准的Web浏览器,可以为用户提供访问公司内部网络或应用程序的远程接入服务。基于SSL协议的iGate SSL VPN提供了比IPSec VPN更好的安全性、易用性和经济性,可以在几个小时内完成安装,无需对应用程序和远程客户端进行修改或特殊配置。iGateSSL VPN提供从应用程序到桌面浏览器之间的保护,以及应用层网络连接。只有应用层数据才能通过过滤进入系统内部,远程访问者能够通过浏览器访问企业的核心应用。利用iGate SSL VPN,用户可以…     

SSL VPN在军队院校网络应用优势浅析

本文讨论了在远程安全接入领域的SSL VPN技术,通过对SSL协议的分析,全面衡量了SSL VPN远程接入方案在军队院校网络应用中的综合优势.     

VPN不要客户端

11月7日获悉,赛门铁克公司宣布斥资2600万美元收购 SSL VPN 应用设备提供商 SafeWeb 有限公司。通过这次收购,赛门铁克将获得 Safe Web 的 Secure ExtranetAppliance 技术。此项技术可以降低安装、管理和维护安全访问远程用户的成本和复杂性,并且由于 SSL 加密技术的特点,赛门铁克未来的 VPN 产品将不需要安装客户端软件。赛门铁克公司计划从2004年第一季度     

凹凸科技Succendo SSL VPN实现随心所欲的远程安全接入

经过对多家知名安全厂商的考察和产品上限的测试,深圳卷烟厂最终选择在企业内部网络部署凹凸科技提供的高安全、可管理的远程接入解决方案Succendo SSL VPN网关,希望借此实现对远端访问的集中控制和保护,真正解决“随时,随地,随心所欲”的企业用户安全接入需求,提升企业运营效率并创造安全便捷的网络环境。完善的解决方案作为凹凸科技主要产品线之一,Succendo SSL VPN网关是凹凸科技针对企业用户远程安全接入的需求量身定做的创新产品。它运用创新的SSL架构设计,采用SSL3.0/TLS1.0协议实现远程资源安全的访问保护,不需要企业专门…     

随时随地安全接入

当远程用户、公司分支机构、商业伙伴及供应商需要与企业内部网建立安全通信时,一条穿过混乱的公用网络(通常是Internet)建立起来的临时、安全的连接技术(又称VPN技术)便成为最强势的选择。 目前提供类似连接技术的方案多如牛毛,最经典的要数IPSec VPN和SSL VPN了,特别是后者,能够让用户随时随地甚至在移动中连入企业内网,在当今无线网络风起云涌、异地办公汹涌澎湃、移动商务铺天盖地的新IT时代,也可算是上乘佳作。本期就让我们共同了解一下,SSL VPN到底是什么,它为用户们带来了什么商务便利,用户们又该如何正确选择适合自己的SSL VPN解决方案。     

用浏览器管远程接入

8月底,Juniper推出了针对中小型企业的SSL VPN解决方案,为中小企业的员工远程接入到公司内部网提供了经济高效、安全而又易于部署的一站式平台。与传统的基于客户的远程接入技术相反,全新的NetScreenR e m o t eAccess500系列采用基于SSL的传输,提供安全的远程接入,无需安装、管理和支持客户端软件,只需浏览器即可。作为专属定制设备,NetScreenRemote Access500系列产品不需要强化服务器,也不用改变现有的基础设施,可为复杂的内部网和外部网环境提供广泛的接入选择、可扩展性以及接入精度。同时,该系列产品利用了IVE平台的安全设计…     

IPSEC/SSL一体化——深信服科技创新VPN平台

深信服科技IPSEC/SSL一体化VPN平台M5100-S产品可将SSL加密隧道,与基于USBKey的双因素身份认证相结合,通过Web浏览器可为用户提供到公司内部网络或应用程序的安全远程接入服务。     

打造VPN移动办公系统

随着近几年网络技术的飞速发展和带宽的普及,移动办公逐渐成为一种新的办公方式。四川省乐山市地方税务局(以下简称:乐山市地税局)广大干部职工对于移动办公的需求也日益迫切。而以往采用的远程拨号接入访问方式速度慢、质量不能得到保障,早已无法满足日常工作需要,严重影响和制约了乐山市地税局信息化的发展。为此,乐山市地税局通过反复考察,决定选用深信服科技的IPSec/SSL一体化的VPN解决方案。作为VPN及网络安全领域的专业厂商,深信服科技拥有多项VPN专利技术和数万家用户。目前深信服科技除了在VPN领域拥有软、硬件VPN,IPSec/…     

安全应用创造持续动力--广东移动SSL VPN应用实例

广东移动在Array Networks公司的助力下,构筑了集网络安全和Web优化应用于一体的SSL VPN网关,在以高度的安全性和高效灵活的应用模式保证了统一信息平台系统安全、稳定运行的同时,满足了移动办公的发展需要。这一融合了安全和应用的SSL VPN解决方案在广东移动的成功实施,引起业     

SSL VPN技术及应用研究

安全套接层协议(SSL)是用来保障数据安全传输的协议,SSL VPN是采用SSL协议来实现远程接入的一种VPN技术,近年来在企业网中得到了广泛应用。文中分析了SSL VPN的组件,对SSL VPN的关键技术进行了研究,针对企业外用户访问企业网内部资源所面临的问题,提出了通过SSL VPN实现安全接入的方案。通过SSL VPN的安全接入,企业网用户在接入Internet的任何地方都可以方便、安全地访问企业网资源,有助于企业提高生产力,提高企业的信息安全性,同时也可以降低企业的管理和维护成本。     

基于SSL VPN的安全接入平台设计与实现

SSL VPN是一种新兴的安全远程接入的实现方式,它采用SSL协议实现身份认证以及加密通道的建立等网络安全机制,目前正广泛地被企事业单位采用。SSL协议是互联网广泛使用的安全协议,身份认证主要是依靠非对称算法,而加密通道采用的是对称算法。本文主要讨论了基于SSL VPN的安全接入平台设计与实现。     

SSL VPN测试方法的分析与应用

SSL VPN是使用SSL（Secure Sockets Layer）协议的一种传榆层的安全隧道技术。由于SSL VPN安全稳定而且易于部署和使用的特点,使其逐步成为主流的安全远程接入技术。目前,SSL VPN应用的领域也越来越广泛。和其他安全产品一样,一种全面有效的测试与评价方法,对SSL VPN产品本身的技术发展和用户的合理选购,都是十分必要和重要的。本文在介绍现有的SSL VPN测试规范和方法的基础上,进一步探讨比较全面的测试方法。提出了一种比较全面的SSL VPN的测试方法。在介绍和分析国内外两种     

下一代SSL VPN鱼熊兼得

移动办公、虚拟办公室的热潮方兴未艾,大家对虚拟专网(VPN)也不再陌生。通过VPN,企业的普通员工随时随地都可以通过另一网络甚至互联网接入企业网络,访问企业的数据、资源和应用系统。多年来,IPSec与SSL两大技术标准一直在VPN领域分庭抗礼。不过两者始终各有优劣,企业若任择其一,远程接入的需求总是不能完全满足;假如两者同时部署,又面临着管理及成本控制的问题。那么,能否将两者融会贯通,打造全面的安全VPN标准呢?在回答这个问题前,我们首先分析一下两者各自的优劣所在。IPSec:传输无误但不利移动办公IPSec VPN可安全、稳定地在…     

瞻博网络公司助力对外经贸大学打造高性能外联网

瞻博网络公司（NASDAQ：JNPR）近日宣布,对外经贸大学校园外联网通过采用瞻博网络公司安全接入（SA）4000 SSL VPN平台,实现了快速、可靠且安全的远程接入。学校万余名师生及教职员工可借助瞻博SA4000解决方案,通过标准Web浏览器建立安全SSLVPN连接以访问校园网资源,而无需事先安装软件并承担昂贵的客户维护和桌面支持费用。     

SSL VPN的设计与实现

虚拟专用网络（VPN,Virtual Private Network）正迅速成为远程存取应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;两者的结合——SSL VPN（Secure Socket Layer Virtual Private Network）正成为远程安全接入市场上的一个热点。通过对SSL VPN三种不同实现方案的分析比较,结合OpenSSL和Zebra设计实现了SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供全网接入的能力。     

SSL VPN的设计与实现

虚拟专用网络(VPN,Virtual Private Network)正迅速成为远程存取应用中最为普及的一种方法;安全套接层协议SSL是用来保障数据安全传输的协议,目前已经成为事实上的工业标准;两者的结合——SSL VPN(Secure Socket Layer Virtual Private Network)正成为远程安全接入市场上的一个热点。通过对SSL VPN三种不同实现方案的分析比较,结合OpenSSL和Zebra设计实现了SSL VPN服务器,该方案使用隧道连接方式,能够在不更改应用程序的条件下,为企业提供全网接入的能力。