首 页 | 资讯中心 | 产品中心 | 行情中心 | 报价中心 | 商家中心 | 评测中心 | 下载中心 | 搜索中心 | 人才中心 | 娱乐中心 | 数字家庭 | 信息化 | 三好汽车 | 论 坛
手 机 | 笔 记 本 | MP3/MP4 | DC/DV  | 品 牌 机 | 核心配件 | 主 板  | 显 卡  | 显 示 器 | 周边配件 | 办公外设 | 网络设备 | 服务器 | 三好电视 | 蓝 牙
当前位置:SOSOL > 信息化专栏 > 解决方案
详解国产SSL VPN应具备的九大技术和功能
2009年06月01日 15时23分 作者:CIOAge 编辑: 杨玉斌

 

  随着信息安全从单纯关注网络安全转变为重点关注以业务为核心的应用安全,远程安全接入的重要性日益明显,SSL VPN以无需客户端软件,保护具体应用,细粒度的访问控制,详细的审计等特性,在易用性、安全性和管理性方面更胜一筹。因此,近几年来SSL VPN的应用范围正在迅速扩大。

  

关键技术

SSL VPN的关键技术包括:Web代理、端口转发、应用转换、网络连接(Network Connection, NC),目前大部分的SSL VPN产品,都是以这几项技术的一项或几项为基础研发实现的。那么,对国产SSL VPN产品而言,哪些技术尤其重要呢?

首先是Web代理技术。由于用户需要访问内网的Web应用,而且希望访问方式尽量简便,而只有具备Web代理技术,SSL VPN产品才能做到100%零客户端,才能为用户提供最简便的接入方式,因此, Web代理技术对国产SSL VPN产品而言是一项必须技术,也是SSL VPN产品是否专业的重要标准之一。

除了Web代理技术,端口转发技术的重要性也不容小觑。除了要访问除Web应用外,用户还需要经常访问组织内部的C/S架构应用,例如邮件、FTP、文件共享、数据库、ERP等,这时,SSL VPN产品采用端口转发技术实现对C/S应用的处理,是再合适不过的了。

至于应用转换技术,目前国内用户需求并不迫切。由于SSL VPN产品需要把FTP、Email,SSH等应用以Web的形式重新实现,实现起来比较复杂,还可能存在提供的功能不够完整,界面不够友好,不太符合用户的操作习惯以及控件引用是不合法等一系列问题。从另一个角度来看,用户在没有使用SSL VPN之前,都已经习惯通过相应的客户端软件对C/S应用进行访问,在使用SSL VPN后,仍然希望通过使用原来的客户端软件访问内部的各种C/S应用。由此看来,应用转换技术并不十分适应于国内的用户,也并非是国产SSL VPN产品的必须功能。

最后再看NC技术,由于NC技术可以实现SSL VPN与应用无关的特性,因此客户端通过SSL VPN访问内部整个子网的需求仍然存在。然而,在使用该功能时,需要给客户端配置虚拟IP地址,这样一来,就会遇到地址规划上的一些问题,在配置和使用上也比较复杂。目前,国内已经有SSL VPN厂商注意到这个问题,为了更好地满足用户对易用性的要求,采用了一种“网络层代理”技术,客户端通过SSL VPN产品访问内部整个子网时,不需要借助虚拟IP地址,也不需要改变内网服务器网关指向,有效地解决了NC功能配置和使用复杂的难题。但目前,“网络层代理”技术还存在一个问题,即无法处理TCP连接由内向外发起的应用,无法做到“与应用无关”。如果有SSL VPN产品能够同时具备NC和网络代理功能,将会受到更多国内用户的青睐。

更贴心的功能

以上列举的只是SSL VPN产品的几项主要技术,为了更好地满足国内用户的需求,SSL VPN产品还必须在功能上进一步贴近需求,不断丰富。那么,国产SSL VPN产品在功能上应该如何“修炼内功”呢?

丰富的认证方式:国内用户类型众多,对认证方式和安全性要求也不尽相同。除了基本的本地口令外,动态口令、短信口令、口令+动态附加密、证书+USBKEY、口令+证书+USBKEY等多因素认证方式也越来越常见,成为对SSL VPN产品的基本要求。此外,随着CA体系在中国不断健全,越来越多的用户从专业的CA企业购买服务,因此国产SSL VPN产品能否很好地与标准第三方CA系统兼容,能否提供标准OSCP、CRL等证书校验接口,在一定程度上决定了该产品能否应用到用户现有环境中。

线路优化:国内用户常常向不同的ISP申请了多个公网IP提供服务。如果SSL VPN产品能够利用多个网口通过多个公网IP对外提供接入访问,并可以根据接入客户端的ISP来源选择最佳路径,那么将可以大大提高访问效率,更好地适应国内的网络环境。

单点登录:在用户的内网中,OA系统通常都带认证功能,使用者需要提交用户名及口令才可登录。加上SSL VPN后,用户就首先要登录SSL VPN,然后再次提交认证信息登录OA,导致重复认证过程。为了简化登陆程序,SSL VPN产品应该能记录用户登录SSL VPN时的认证信息,在用户访问OA时,代替用户提交认证,用户不需要再次输入用户名和口令就可打开登录成功后的页面。

端点安全:安装SSL VPN产品后,端点安全也是不得不考虑的重要方面。是否允许所有PC都接入SSL VPN,在连接SSL VPN隧道后是否允许访问互联网,在SSL VPN客户端注销后,访问痕迹是否应该清理,都是SSL VPN需要重点考虑的几个安全问题。目前,国内很多SSL VPN产品也都有应对措施。在客户端主机接入之前,先检测终端主机上是否具备管理员要求的某些特征,如操作系统版本、IE浏览器版本、是否运行了杀毒软件等等,如果不满足安全策略,则拒绝连接。在建立隧道后,SSL VPN产品还可以禁止客户端主机访问隧道以外的网络以确保隧道安全;在终端用户注销后,还会自动清除此次的访问痕迹,确保信息不被泄漏。此外,如果产品能实现帐号和客户端主机特征绑定以及防伪造功能等,将可以进一步提高客户端的端点安全性。

应用层防御:SSL VPN产品是以应用为核心的安全接入产品,因此应用层的安全防御必不可少。目前,防SQL注入,防跨站脚本和防非法URL访问等功能已经出现在一些国内品牌SSL VPN产品上。甚至有厂商还提供了基于账号的最大并发上限控制功能,有效防止了一个账号恶意产生大量连接的DoS攻击行为,有效保障了应用服务系统。

安全审计:SSL VPN产品相对传统VPN的优势之一就是审计更加详细。相比而言,SSL VPN产品更关注账号而不仅仅只是IP地址。在日志中应该可以记录哪个用户、在什么时间,在什么地理位置通过哪个ISP登录了SSL VPN,访问了什么服务,访问了哪些Web页面等等。另外,SSL VPN产品还应该提供基于各种条件(如时间范围、关键字等)的查询功能,甚至可以根据时间范围生成报表提供浏览和下载。

综合以上所有因素来看,SSL VPN产品与其说是一项技术,不如视之为服务。谁的SSL VPN产品能在上面所述各项技术和功能中做得更精细,更人性化,更贴近用户需要,谁的产品就会在激烈的市场竞争中取得胜利。




  解决方案文章
>> 详解国产SSL VPN应具备的九大技术和功能
>> 业务流程重组与信息流重组的差异分析
>> IT运维管理的三大业务发展方向重点
>> 产业评论:云计算已经悄然渗入IT行业
>> 深度分析 证券行业信息化的八大误区
>> 见证奇迹 十年ERP实施老手临危受命实录
>> 水利信息化建设将围绕“八大重点工程”
>> 基于ITIL的中小IT企业IT系统运行维护
精品稿件综述
>> 顽强山寨 网络惊现山寨HTC谷歌手机
>> 让我们目光看得更远 八款便携长焦相机推荐
>> 四核降价 6月1日三大件新报价
>> 避免超速违章罚单 凤凰涅磐GPS-K007上市
>> 落幕的辉煌 摩托罗拉E680g使用手记
>> 巨可爱的儿童节好礼 Mplayer Eyes再降50
>> 百姓也能用得起 四核Q8200散装降至965元
>> 儿童节也不能忽略她 适宜送女友的MP4推荐
精彩友情推荐
一周精品
>> 千余元就能买小本 不足2000元的上网本推荐
>> xpPhone即将问世 支持全球三种3G制式!
>> 10寸小本也能吃香 主流高配置上网本推荐
>> 个性、时尚外观 适合男性使用笔记本推荐
>> 谁将是月度人气王?六月热卖液晶显示器评
>> 新品款款抢眼 六月最期待MP3/MP4新品推荐
>> X2后的重磅炸弹 索爱宣布推出三款新机
>> 凭什么你就招人稀罕 五款最受关注上网本
>> 你好色彩春季明星 佳能IXUS 110 IS评测
>> 最高降价600元 近期超值的上网本一览
汽车专栏
>> 新一代宝马M5描绘图预览 2011年上市
>> 5款五星安全家用车 为了孩子的安全
>> 5月上市新车性价比回顾 想清楚再买
>> 六款8万元内自主车型推荐 限价买车!
>> 乘用车补贴新政1.6L以下乘用车不享受补贴
>> 帝豪首款SUV外形内饰曝光EX8独家揭秘
热点视频
自信铸就品牌的力量 爱国者媒体沟通会(4)
自信铸就品牌的力量 爱国者媒体沟通会(3)
自信铸就品牌的力量 爱国者媒体沟通会(2)
自信铸就品牌的力量 爱国者2009媒体沟通会
超越图形视界 买NVIDIA显卡送厚礼
专访奥运火炬手 百脑汇范光辉总经理
轻松一刻
>> 吴尊不会拒绝拍偶像剧 汪东城新发型示人
>> 谢贤撇女友与中年女子逛街 被拍照骂记者
>> 《狄仁杰》概念图已曝光 打造中国指环王
>> 郭台铭和妻子抱千金出巡 小女儿首度曝光
舒淇相约型男喝茶心情好
满文军一两日内即将获释
重点推荐: 手机 笔记本 MP3/MP4 DC/DV 品牌机 主板 显卡 核心配件 显示器 周边配件 办公外设 网络设备 服务器 蓝牙专区 三好汽车 数字家庭 信息化专栏 在线逛三好
  关于SOSOL - 联系SOSOL - SOSOL生活 - 加入SOSOL - SOSOL大事记 - SOSOL服务 - SOSOL地图 - 版权声明 - 免责声明 - SOSOL招聘
沈阳市和平区三好街奉天硅谷大厦A座 024-23991019 62126792 传真:024-62126793
Copyright ©2003-2009 SOSOL.com.cn All rights reserved. 三好在线(沈阳)传媒有限公司 版权所有. 辽 B-2-4-20080068