使用SSL VPN架構(gòu)企業(yè)信息系統(tǒng).pdf

1、SSLVPN的發(fā)展對(duì)現(xiàn)有SSL應(yīng)用是一個(gè)補(bǔ)充,它增加了公司執(zhí)行訪問(wèn)控制和安全的級(jí)別和能力。SSLVPN還對(duì)那些因?yàn)槭褂眠h(yuǎn)程訪問(wèn)應(yīng)用系統(tǒng)而降低公司安全性的企業(yè)有所幫助。從屬性上講,撥號(hào)可以保證相對(duì)安全性,因?yàn)樘囟ǖ碾娫捑€可以確認(rèn)用戶的身份?？蛻舳?服務(wù)器和舊版本的VPN自身也擁有一定級(jí)別的安全保障能力,因?yàn)榭蛻舳塑浖切枰惭b的。但是,以這樣的安全策略和屬性,不可否認(rèn),黑客入侵、安全威脅、身份欺詐呈增長(zhǎng)趨勢(shì)。現(xiàn)在,使用SSLVPN,安全特

2、性已經(jīng)發(fā)生了改變,人們可以通過(guò)瀏覽器訪問(wèn)應(yīng)用程序。SSLVPN的價(jià)值包括許多方面,最主要的是提高訪問(wèn)控制能力,安全易用以及高額的投資回報(bào)率。訪問(wèn)控制SSLVPN對(duì)訪問(wèn)控制更加有效,因?yàn)閷?shí)施了用戶集中化管理。所有的遠(yuǎn)程訪問(wèn)都是通過(guò)SSLVPN控制臺(tái)進(jìn)行控管,這樣可以更加有效的監(jiān)控用戶使用權(quán)限,這些用戶可能是公司內(nèi)部員工,合作伙伴或客戶。所有訪問(wèn)被限制在應(yīng)用層,而且可以將權(quán)限細(xì)分到一個(gè)URL或一個(gè)文件。而使用IPSecVPN,安全權(quán)限只局限

3、到網(wǎng)絡(luò)。SSLVPN不需要復(fù)雜的客戶端支撐,這就易于安裝和配置,明顯降低成本。IPSecVPN需要在遠(yuǎn)程終端用戶一方安裝特定設(shè)備,以建立安全隧道,而且很多情況下在外部(或非企業(yè)控制)設(shè)備中建立隧道相當(dāng)困難。另外,這類(lèi)復(fù)雜的客戶端難于升級(jí),對(duì)新用戶來(lái)說(shuō)面臨的麻煩可能更多,如系統(tǒng)運(yùn)行支撐問(wèn)題、時(shí)間開(kāi)銷(xiāo)問(wèn)題、管理問(wèn)題等。IPSec解決方案初始成本較低,但運(yùn)行支撐成本高。如今,已有SSL開(kāi)發(fā)商能提供網(wǎng)絡(luò)層支持,進(jìn)行網(wǎng)絡(luò)應(yīng)用訪問(wèn),就如同遠(yuǎn)程機(jī)器處

4、于LAN中一樣;同時(shí)提供應(yīng)用層接入,進(jìn)行Web應(yīng)用和許多客戶端/服務(wù)器應(yīng)用訪問(wèn)。總而言之,在關(guān)鍵任務(wù)環(huán)境中證明了該項(xiàng)技術(shù)的成熟性和可靠性。SSLVPN在企業(yè)應(yīng)用中將起到無(wú)可估量的作用,但如何部署利用對(duì)于一般沒(méi)有專(zhuān)業(yè)的技術(shù)人員的企業(yè)而言,又有些可望不可及,同時(shí)成本問(wèn)題也是制約企業(yè)的一個(gè)重要因素。本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)這樣一個(gè)軟的SSLVPN系統(tǒng)。此系統(tǒng)是一個(gè)廉價(jià)的甚至于免費(fèi)的系統(tǒng),而且最重要的是此系統(tǒng)也是一個(gè)便于部署便于管理的SSLVPN系

5、統(tǒng)。安裝管理人員只需要有一般的SSLVPN知識(shí)即可進(jìn)行安裝(如同一般的WINDOWS軟件安裝程序)和部署,同時(shí)有標(biāo)準(zhǔn)的Windows圖形界面用于管理SSLVPN系統(tǒng)。本文的研究?jī)?nèi)容主要有以下了幾個(gè)方面:研究目前世界上流行的SSLVPN概念和內(nèi)容,設(shè)計(jì)一個(gè)適合中國(guó)中小企業(yè)的,特別是中國(guó)中小企業(yè)在安裝部署維護(hù)上能夠承受的SSLVPN網(wǎng)絡(luò)系統(tǒng)。研究目前國(guó)際中最新的開(kāi)源項(xiàng)目OpenSSL和OpenVPN,利用這兩個(gè)開(kāi)源項(xiàng)目代碼,構(gòu)建一個(gè)軟的SS