在網絡從業人員的眼中,VPN是除專線外實現企業異地網絡互聯的最佳和首選的網絡解決方案。通過VPN,企業可直接在異地的多家分支形成統一的虛擬局域網絡,構成基于公共互聯網的企業內部私密網絡。
對于VPN在固網互聯方式下的建立技術其實有很多種,IPSec VPN依托一套比較完善的技術體系,目前仍是固網互聯方式下實現安全互聯的主流技術之一。它規定了一系列的協議標準。
由于IPSec VPN在配置上需要定義諸如密鑰、算法、生命周期等一系列參數,操作上相對復雜,因此多被應用于固網互聯的設備之間進行連接。以提高企業的工作效率,降低企業網絡支付和維護成本為己任。
只是隨著信息網絡越趨龐大和復雜化,對于設備負載、帶寬需求、瓶頸效率的提出,IPSec VPN技術作為誕生多年的網絡連接技術,其缺點也逐漸的顯現出來:
1、IPSEC VPN配置部署考慮因素較多,多數情況下,企業用戶需要針對VPN設備的增加而考慮網絡結構的調整,而且不同提供商之間的設備很難完全兼容。
2、網絡適應性不佳,由于是IP層的協議,對于防火墻等訪問控制設備不透明,對網絡地址轉換(NAT)和應用代理(Proxy)等穿透性差。
3、應用層安全性不好。最多只能提供IP地址和傳輸層端口這種粒度的訪問控制,對應用層協議的細粒度強訪問控制無能為力,更談不上入侵檢測與防御、防病毒、抗攻擊等深層次的安全功能。
為此,VPN技術領域的發展,決定了以SSL協議為基礎的SSL VPN移動接入方式作為IPSecVPN的一個補充。經過近幾年的強勢發展,SSL協議作為IPSec的優化協議已經取代了其在VPN移動接入領域內的常規應用。
雖然在業內,SSL VPN主要還是用于遠程接入的應用,提供無客戶端,快速安全的遠程接入手段。但隨著IPSec弊端的越來越突出,業界開始考慮如何將SSL技術應用到固網互聯的環境下,使其逐步替代IPSec VPN,成為新的標準的固網互聯通用技術。
SSL協議相比IPSec協議,主要有以下幾個優點:
1、已認證,所有消息來源得到保證。
2、可靠,消息傳送使用消息完整性檢查,確保傳送的數據的質量。
3、機密,消息經過加密,在握手后定義密鑰,確保了第三方無法讀取消息的內容。
將SSL協議應用到固網互聯隧道的方式統稱為TSSL VPN方式,冰峰網絡根據TSSL技術的特性,或以Verisign可信認證和WHQL驅動認證提供便捷的安全性服務,或構建雙NAT環境下的VPN互聯。經過數年來的不斷完善和發展,目前TSSL技術已成功在清華大學建筑學院、上海外聯出國服務、上海進才中學、泰安科諾、東昌汽車等單位中實現,并取得成功。在確保穩定性的同時,為用戶提供更加安全、快捷的固網互聯接入保障。