H3CSE20200603班-SSL V*N

H3CSE20200603班-SSL V*N

引言：随着接入技术和移动技术的发展，如今的人们可以随时随地以多种接入方式接入Internet。企业的员工要求随时可以在家中、网吧、旅馆，使用自己的、别人的、公用的计算机访问公司的信息系统。这些多种多样的远程接入都是动态建立的，远程主机的安全性得不到保证，并且远程终端的多样性也要求VPN的客户端具有跨平台、易于升级和维护等特点。另外，随着企业经营模式的改变，企业需要建立Extranet与合作伙伴共享某些信息资源，以便提高企业的运作效率。在这种Extranet中，为了保证企业信息系统的安全，对合作伙伴的访问必须进行严格有效的控制。面对这些新的挑战，SSL VPN便运营而生了。SSL VPN以其简单易用的安全接入方式、丰富有效的权限管理，跨平台、免安装、免维护的客户端而成为远程接入市场上的新贵。

一、什么是SSL VPN

SSL VPN是一种远程安全接入技术，因为采用SSL协议而得名。因为Web浏览器内嵌支持SSL协议，使得SSL VPN可以做到“无客户端”部署，从而使得远程安全接入的使用非常简单，而且整个系统更加易于维护。SSL VPN一般采用插件系统来支持各种TCP和UDP的非Web应用，使得SSL VPN真正称得上是一种VPN，并相对IPSec VPN更符合应用安全的需求，成为远程安全接入主要手段和选择。

1、SSL
SSL（Secure Sockets Layer）安全套接层，是一个安全协议，为基于TCP的应用层协议提供安全连接，如SSL可以为HTTP协议提供安全连接。SSL协议广泛应用于电子商务、网上银行等领域，为网络数据的传输提供安全性保证