讓遠程訪問更安全 虛擬專用網VPN

　隨著企業信息化發展和web2.0時代的到來，傳統的辦公方式已經跟不上時代的需求，移動辦公，soho辦公逐漸成為主流的辦公方式。相比傳統的辦公方式，移動辦公和soho辦公帶來了更靈活的工作時間以及辦公地點，對於及時取得最新最有價值的信息有很大的幫助。在這個信息化的時代，誰能最先掌控信息誰就能掌控最終的勝利，因此遠程登錄，遠程訪問開始成為現代工作生活的一種必要的需求。　　

　　隨著遠程登錄，遠程訪問的逐漸增多，網絡安全問題也開始凸顯出來。開放遠程登錄可能會給企業的網絡安全帶來極大的威脅，有可能造成機密信息的丟失，如果是這樣，那麼遠程登錄就有些得不償失了。為了保證遠程登錄的安全性，虛擬專用網絡VPN孕育而生，它的出現改善了整個網絡的安全性，為奪取更有價值的信息打好了安全基礎。　　

　　虛擬專用網VPN　　

　　虛擬專用網絡VPN即“Virtual Private Network”。定義為通過一個公用網絡(通常是因特網)建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。通過虛擬專用網VPN可以幫助遠程用戶、分公司、合作伙伴及經銷商等建立內部的可信安全連接，保證數據的安全傳輸，這樣既可以得到最新的信息，擴大信息量，又能保證溝通的及時性，最主要的是它讓真個的“內部”大環境更加的安全可靠。　　

　　然而隨著用戶對網絡安全性和其它使用需求的提升，VPN的技術也需要更新發展，因此IPSec VPN和SSL VPN相繼出現，為我們的虛擬專用網絡提供了更加安全的保證。　　

　　IPSec VPN和SSL VPN　　

　　IPSec VPN 簡單來說就是采用IPSec協議來實現遠程登錄的一種VPN技術，IPSec是IETF(Internet Engineer Task Force)制定的安全標准，IPSec協議是一個范圍廣泛、開放的虛擬專用網安全協議，它提供所有在網絡層上的數據保護，提供透明的安全通信。需要指出的是IPSec是基於網絡層的，不能穿越通常的NAT、防火牆。　　

　　SSL VPN 簡單來說就是采用SSL協議來實現遠程登錄的一種新型VPN技術。SSL(Security Socket Layer)協議是網景公司提出的基於WEB應用的安全協議，它包括：服務器認證、客戶認證、SSL鏈路上的數據完整性和SSL鏈路上的數據保密性。值得一提的是，SSL 協議被內置於IE等浏覽器中，使用SSL 協議進行認證和數據加密的SSL VPN就可以免於安裝客戶端，簡化了客戶端的操作。　　

　　IPSec VPN和SSL VPN的區別　　

　　1 認證方面，IPSec采用Internet Key Exchange(IKE)方式，通過數字憑證或是一組密匙來做認證;而SSL僅能使用數字憑證，所以如果兩者都采用數字憑證的認證方式的話，它們的認證安全等級幾乎是相同的。用戶控制方面，IPSec能明確使用收控的設備接入的移動用戶;而SSL則使用無法控制的設備接入的用戶。　　

　　2 安全通道方面，IPSec和SSL都采用對稱式或非對稱式這兩種典型的加密算法來執行加密作業。所以兩者在安全通道方面並無太大的區別，區別僅在於應用方面。　　

　　3 關於系統攻擊方面，采用IPSec方式連接的話，內網所連接的應用系統都有可能被黑客監測到，並找到攻擊機會。而采用SSL方式連接的話，由於采用直接開始應用系統，沒有網絡層上的鏈接，所以黑客不容易監測到，攻擊的機會也很小。

　　4 防病毒方面，如果采用IPSec聯機，一旦客戶端遭到病毒感染，那麼這個病毒就很可能會感染到內部網絡所連接的每台電腦。相對來說，如果采用SSL聯機，感染的僅限於這台主機，並且病毒必須是針對相同的應用系統的類型，否則這台主機都不會被感染。

　　SSL VPN相比IPSec VPN的優勢　　

　　1、SSL VPN應用簡單，不需要配置，可以立即安裝、快速實現;它的客戶端不需要復雜的安裝，因為浏覽器中內嵌了SSL協議;它的兼容性好，與IPSec vpn對不同的操作系統需要不同的客戶端軟件不同，SSL完全不需要這樣的麻煩。　　

　　2、SSL VPN比IPSEC VPN更安全，SSL的安全通道是點到點連接的，所以無論是在局域網還是外網數據都不透明，像上面介紹的一樣，SSL受黑客攻擊的機會很小，感染病毒的可能也很低，即使感染了也僅是一台主機，不會影響到整個網絡的。　　

　　3 、SSL VPN具有更好的可擴展性，IPSec在部署安全網關時要考慮拓撲排序，一旦添加新設備就要改變網絡結構，那就需要重新部署。而SSL VPN由於可以部署在內網中任意節點處，所以可以根據需要添加，無需改變網絡結構。