全网行为管理TPN产品

IPSEC/SSL VPN产品

上网行为管理IAM产品

SSL VPN产品

WEB应用安全网关

综合网管产品

中央政采协议供货产品
您此时所在位置： 首页 > 产品介绍 > SSL VPN产品  
SSL VPN简介

 网络安全发展至今已近半个世纪。尤其自上世纪九十年代，网络安全以及VPN技术得到了迅猛地发展。防火墙的性能和功能越来越强，越来越智能化；各种类型的VPN产品也日趋完善。然而, 我们今天的网络却越来越不安全。VPN虽然在某种程度上缓解了企业、政务对网络日益增高的需求，但传统的VPN存在着许多弊病，已经严重地影响了企业网络化和政务电子化的进程。

SSL VPN是近年来新兴的一种应用级VPN，是目前解决远程用户访问最简单最安全的VPN技术。它正成为企业应用、无线接入、Web服务安全远程管理的关键产品。

与复杂的IPSec VPN相比，SSL VPN 采用的是无客户端技术。任何安装浏览器的机器都可以使用SSL VPN，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。这一点对于拥有大量机器（包括家用机，工作机和客户机等等）需要与公司内网相连接的用户至关重要。

SSL VPN提供智能的安全管理功能。与传统VPN不同，SSL VPN提供安全、可代理连接，只有经认证的用户才能对资源进行访问。SSL VPN是应用级VPN，能对加密隧道进行细分，从而使得终端用户能够同时接入Internet和访问内部企业网资源。另外，SSL VPN还能细化接入控制功能，易于将不同访问权限赋予不同用户，实现伸缩性访问。这种精确的接入控制功能对远程接入IPSec VPN来说几乎是不可能实现的。

SSL VPN能遍历所有类型防火墙。不受接入位置和网络设备限制。IPSec VPN在稍复杂的网络结构中难于实现，因为它很难实现防火墙和NAT穿透，无力解决IP地址冲突。随着远程接入需求的不断增长，远程接入IPSec VPN在访问控制方面受到极大挑战，而且管理和运行支撑成本较高，它是实现站点对站点连接的最佳解决方案，但要实现任意位置的远程安全接入，SSL VPN要理想得多。

随着互联网日益渗透到人们生活的每个角落，企业对网络的依赖日益加深，面对层出不穷的各种网络安全威胁，如何提供安全可靠、低成本、高可用性的远程访问服务直接关系到企业运作的经济效益，各种VPN由此应运而生。勿庸置疑，每种VPN技术都有其特有的优势。SSL VPN只是其中的一种。但因为其所依赖的安全协议：SSL是无所不在（任何浏览器都支持SSL）的，各浏览器支持的SSL高度互相兼容，而且更为重要的是SSL可生存于任何网络环境，穿透任何防火墙，这种无所不在，无所不兼容，无所不达的特性为任何其他安全协议所不具备。也正是这三大特性奠定了SSL VPN为今后VPN的主导产品之一。

SSL VPN从它的问世，已有十年左右。从早期主要以Web应用远程访问为主的应用代理发展到今天完全可以取代传统VPN，有了长足的发展。但纵观网络发展的趋势，网络经济对其网络行为的安全性的依赖日益加深，SSL VPN的发展仅仅开启了它的冰山一角。