SSLVPN-讓遠(yuǎn)程訪問(wèn)更簡(jiǎn)單更安全

第第頁(yè)SSLVPN—讓遠(yuǎn)程訪問(wèn)更簡(jiǎn)單，更安全SSLVPN—讓遠(yuǎn)程訪問(wèn)更簡(jiǎn)單，更安全

發(fā)表于：2023-06-23來(lái)源：：點(diǎn)擊數(shù)：標(biāo)簽：

當(dāng)今世界瞬息萬(wàn)變，全球化的商業(yè)環(huán)境使分布在世界各地的企業(yè)各分支機(jī)構(gòu)員工、合作伙伴和客戶(hù)之間的聯(lián)系更加緊密。如何安全、快速、方便的遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部資源成為IT部門(mén)首先要解決的當(dāng)務(wù)之急。通過(guò)租用專(zhuān)線的方式實(shí)現(xiàn)點(diǎn)到點(diǎn)之間的遠(yuǎn)程連接標(biāo)無(wú)疑是一種迅速

當(dāng)今世界瞬息萬(wàn)變，全球化的商業(yè)環(huán)境使分布在世界各地的企業(yè)各分支機(jī)構(gòu)員工、合作伙伴和客戶(hù)之間的聯(lián)系更加緊密。如何安全、快速、方便的遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部資源成為IT部門(mén)首先要解決的當(dāng)務(wù)之急。

通過(guò)租用專(zhuān)線的方式實(shí)現(xiàn)點(diǎn)到點(diǎn)之間的遠(yuǎn)程連接標(biāo)無(wú)疑是一種迅速、安全且可靠的通信手段，但其成本過(guò)高，并不適合大多數(shù)企業(yè)應(yīng)用。隨著Internet的普及和發(fā)展，通過(guò)IPSecVPN技術(shù)實(shí)現(xiàn)大量數(shù)據(jù)的遠(yuǎn)程訪問(wèn)為人們提供了一種低運(yùn)行成本、高生產(chǎn)效率的遠(yuǎn)程訪問(wèn)方式。但是，IPSecVPN也有不足，它使用十分復(fù)雜，必須安裝和維護(hù)客戶(hù)端軟件。另外，從遠(yuǎn)程通過(guò)IPSec通道連接到企業(yè)內(nèi)部網(wǎng)絡(luò)可能會(huì)增加局域網(wǎng)受到攻擊或被病毒感染的可能。

與電子商務(wù)和網(wǎng)上銀行服務(wù)一樣，SSLVPN采用標(biāo)準(zhǔn)的安全套接層（SSL）對(duì)傳輸中的數(shù)據(jù)包進(jìn)行加密，從而在應(yīng)用層保護(hù)了數(shù)據(jù)的安全性。在不斷擴(kuò)展的互聯(lián)網(wǎng)Web站點(diǎn)之間、遠(yuǎn)程辦公室、傳統(tǒng)交易大廳、酒店、無(wú)線熱點(diǎn)和客戶(hù)端間，SSLVPN克服了IPSecVPN的不足，用戶(hù)可以輕松實(shí)現(xiàn)安全易用、無(wú)需客戶(hù)端安裝且配置簡(jiǎn)單的遠(yuǎn)程訪問(wèn)，從而降低用戶(hù)的總成本并增加遠(yuǎn)程用戶(hù)的工作效率。而同樣在這些地方，設(shè)置傳統(tǒng)的IPSecVPN非常困難，甚至是不可能的，這是由于必須更改網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）和防火墻設(shè)置。

SafeEnterpriseSSLiGate

SafenetSafeEnterpriseSSLiGate可以滿(mǎn)足SSLVPN用戶(hù)市場(chǎng)的各個(gè)層面的需求。iGateProSSLVPN具備許多重要特性，如支持B/S和C/S應(yīng)用、集成iKey身份認(rèn)證令牌、提供硬件SSL加速、支持客戶(hù)端標(biāo)準(zhǔn)瀏覽器訪問(wèn)、清除緩存記錄和HTTP壓縮等。

客戶(hù)端檢測(cè)

在客戶(hù)端，iGatePro會(huì)自動(dòng)檢查客戶(hù)端是否安裝了防病毒軟件和防火墻，并確認(rèn)它們的類(lèi)型和版本。同樣，iGatePro也會(huì)對(duì)注冊(cè)表和文件設(shè)置進(jìn)行檢查，確認(rèn)是否正常運(yùn)行Win32服務(wù)器和Windows自動(dòng)更新服務(wù)。

身份認(rèn)證及授權(quán)

當(dāng)確認(rèn)遠(yuǎn)程客戶(hù)端符合安全策略后，系統(tǒng)需要確認(rèn)客戶(hù)端用戶(hù)身份，各個(gè)公司可根據(jù)他們的安全策略靈活選擇不同的認(rèn)證手段，如口令密碼、雙因素身份認(rèn)證方式（iKey身份認(rèn)證令牌或RSASecurID）、PKI方式。通常，建議用戶(hù)使用雙因素認(rèn)證或PKI方式，因?yàn)樗鼈円仁褂每诹蠲艽a確認(rèn)身份安全得多。對(duì)于不同用戶(hù)，其可訪問(wèn)內(nèi)容也會(huì)有所區(qū)別，管理員在設(shè)置用戶(hù)權(quán)限您可通過(guò)本地授權(quán)、LDAP或RADIUS等方式進(jìn)行。不同的用戶(hù)、角色和應(yīng)用程序具有不同的訪問(wèn)權(quán)限。

管理安全

通過(guò)身份確認(rèn)后，用戶(hù)可以通過(guò)入口界面安全訪問(wèn)內(nèi)部資源。由于采用代理機(jī)制，并且iGate只開(kāi)放443端口，因而大大減少了內(nèi)部資源受到攻擊的危險(xiǎn)性。iGate可以保護(hù)包括Web方式在內(nèi)的所有給予TCP的應(yīng)用程序，無(wú)論是B/S還是C/S結(jié)構(gòu)的應(yīng)用程序，都可以實(shí)現(xiàn)安全的遠(yuǎn)程訪問(wèn)。例如遠(yuǎn)端用戶(hù)希望訪問(wèn)公司內(nèi)部郵件系統(tǒng)，他就可以利用iGate像在公司內(nèi)部一樣收發(fā)他的郵件。對(duì)非Web應(yīng)用程序，iGatePro通過(guò)基于Java的VPX程序進(jìn)行安全訪問(wèn)，VPX易于安裝，簡(jiǎn)單易用，用戶(hù)只需進(jìn)入入口頁(yè)面，然后敲一下應(yīng)用軟件即可鏈接到經(jīng)過(guò)認(rèn)證的HQ應(yīng)用服務(wù)器。

從安全的角度來(lái)看，iGatePro的CPF客戶(hù)端策略值得推薦。一旦會(huì)話超時(shí)、退出登錄或拔除iKey，iGatePro會(huì)自動(dòng)刪除暫存在C