SSL VPN产品

SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。目前SSL 协议被广泛应用于各种浏览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。相对于传统的IPSEC VPN而言，SSL VPN具有部署简单，无客户端，维护成本低，网络适应强等特点，这两种类型的VPN之间的差别就类似C/S构架和B/S构架的区别。

　　一般而言，SSL VPN必须满足最基本的两个要求：

　　1. 使用SSL 协议进行认证和加密；没有采用SSL 协议的VPN产品自然不能称为SSL VPN，其安全性也需要进一步考证。

　　2. 直接使用浏览器完成操作，无需安装独立的客户端；即使使用了SSL 协议，但仍然需要分发和安装独立的VPN客户端 (如Open VPN)不能称为SSL VPN，否则就失去了SSL VPN易于部署，免维护的优点了。

您单位的网络会面临如下问题吗？

1.领导和员工出差或者在家，希望还能用到公司的IT系统。

2.希望第三方机构（有业务交互的第三合作伙伴、有业务往来的第三方机构、被监管的组织和机构）也能用到一部分IT系统，但必须保证严格的权限分配和接入的安全性。

3.偏远地区的分支，维护成本高，专线无法涉及或者设备维护成本高，需要一种简单便捷的接入方式。

4.专网的规模太大，面临安全隐患。需要在数据加密，身份认证，审计等方面做更多考虑。

5.对于特定的服务器需要进行隔离，提供强身份认证和接入访问数据加密，保证接入访问安全

6.针对无线AP接入中存在的非法访问，导致组织内部的网络资源泄漏，因此需要一种基于身份认证、数据传输安全、权限划分的安全接入方式

7.大量人员采用PDA或者智能手机的接入方式，需要一种安全便捷的接入方式。

8.重要应用系统需要做强身份认证，必须保证接入账号的唯一性