vpn產(chǎn)品
　VPN建立在用戶的物理網(wǎng)絡(luò)之上、融入在用戶的網(wǎng)絡(luò)應(yīng)用系統(tǒng)之中。VPN技術(shù)涵蓋了多個(gè)技術(shù)專業(yè),不同應(yīng)用領(lǐng)域所適用的技術(shù)和產(chǎn)品有很大差異。
　　VPN技術(shù)仍在快速發(fā)展中。
[編輯本段]SSL VPN
　　從概念角度來說，SSL VPN即指采用SSL （Security Socket Layer）協(xié)議來實(shí)現(xiàn)遠(yuǎn)程接入的一種新型VPN技術(shù)。SSL協(xié)議是網(wǎng)景公司提出的基于WEB應(yīng)用的安全協(xié)議，它包括：服務(wù)器認(rèn)證、客戶認(rèn)證（可選）、SSL鏈路上的數(shù)據(jù)完整性和SSL鏈路上的數(shù)據(jù)保密性。對于內(nèi)、外部應(yīng)用來說，使用SSL可保證信息的真實(shí)性、完整性和保密性。目前SSL 協(xié)議被廣泛應(yīng)用于各種瀏覽器應(yīng)用，也可以應(yīng)用于Outlook等使用TCP協(xié)議傳輸數(shù)據(jù)的C/S應(yīng)用。正因?yàn)镾SL 協(xié)議被內(nèi)置于IE等瀏覽器中，使用SSL 協(xié)議進(jìn)行認(rèn)證和數(shù)據(jù)加密的SSL VPN就可以免于安裝客戶端。相對于傳統(tǒng)的IPSEC VPN而言，SSL VPN具有部署簡單，無客戶端，維護(hù)成本低，網(wǎng)絡(luò)適應(yīng)強(qiáng)等www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/特點(diǎn)，這兩種類型的VPN之間的差別就類似C/S構(gòu)架和B/S構(gòu)架的區(qū)別。
　　一般而言，SSL VPN必須滿足最基本的兩個(gè)要求：
　　1. 使用SSL 協(xié)議進(jìn)行認(rèn)證和加密；沒有采用SSL 協(xié)議的VPN產(chǎn)品自然不能稱為SSL VPN，其安全性也需要進(jìn)一步考證。
　　2. 直接使用瀏覽器完成操作，無需安裝獨(dú)立的客戶端；即使使用了SSL 協(xié)議，但仍然需要分發(fā)和安裝獨(dú)立的VPN客戶端 (如Open VPN)不能稱為SSL VPN，否則就失去了SSL VPN易于部署，免維護(hù)的優(yōu)點(diǎn)了。
[編輯本段]分類比較
　　socks5 VPN與IPSec VPN、ssl vpn特點(diǎn)比較
　　首先讓我們從SSL VPN和IPSec VPN個(gè)陣營出發(fā)做一個(gè)比較。
　　1 SSL VPN相對于IPSec VPN的優(yōu)勢
　　1.1 SSL VPN比IPSec VPN部署、管理成本低
　　首先我們先認(rèn)識一下IPSEC存在的不足之處:
　　在設(shè)計(jì)上，IPSec VPN是一種基礎(chǔ)設(shè)施性質(zhì)的安全技術(shù)。這類VPN的真正價(jià)值在于，它們盡量提高IP環(huán)境的安全性?？蓡栴}在于，部署IPSec需要對基礎(chǔ)設(shè)施進(jìn)行重大改造，以便遠(yuǎn)程訪問。好處就擺在那里，但管理成本很高。IPSec安全協(xié)議方案需要大量的IT技術(shù)支持，包括在運(yùn)行和長期維護(hù)兩個(gè)方面。在大的企業(yè)通常有幾個(gè)專門的員工為通過IPSec安全協(xié)議進(jìn)行的VPN遠(yuǎn)程訪問提供服務(wù)。
　　IPSec VPN最大的難點(diǎn)在于客戶端需要安裝復(fù)雜的軟件，而且當(dāng)用戶的VPN策略稍微有所改變時(shí)，VPN的管理難度將呈幾何級數(shù)增長。SSL VPN則正好相反，客戶端不需要安裝任何軟件www.ieyou.net或硬件，使用標(biāo)準(zhǔn)的瀏覽器，就可通過簡單的SSL安全加密協(xié)議，安全地訪問網(wǎng)絡(luò)中的信息。
　　其次我們再看看SSL的優(yōu)勢特點(diǎn):
　　SSL VPN避開了部署及管理必要客戶軟件的復(fù)雜性和人力需求;SSL在Web的易用性和