巧用企业VPN 远程管理不求人

VPN（虚拟专用网）技术可以扩展企业的内部网络，允许企业的员工、客户以及合作伙伴利用Internet访问企业网，而成本远远低于传统的专线接入。IPSec VPN和SSL VPN是两种不同的技术手段，可以实现大量数据的远程访问，为人们提供了一种低运行成本、高生产效率的远程访问方式，根据企业不同特点，选择不同的VPN技术，用好VPN，将为企业的通信效率、业务运转带来很大提升。

VPN主要应用于虚拟连接网络，它可以确保数据的机密性并且具有一定的访问控制功能，可以扩展企业的内部网络，使在外工作的员工或合作伙伴通过因特网访问他们的内部网络。VPN技术中包括许多加密和安全协议，IPSec VPN与SSL VPN是在两种不同的安全协议下实现VPN通信的解决方案。

远程分支机构用什么？

IPSec（Internet Protocol Security），即因特网安全协议，是VPN的基本加密协议，它为数据在公用网络的网络层进行传输时提供安全保障。通信双方为建立IPSec通道，采用一定方式建立通信连接。因为IPSec协议支持几种操作模式，所以通信双方先要确定所要采用的安全策略和使用模式，这包括加密运算法则和身份验证方法类型等。

在IPSec协议中，一旦IPSec通道建立，所有在网络层之上的协议的通信双方都经过加密，如TCP、UDP 、SNMP、HTTP、POP等，而不管这些通道构建时所采用的安全和加密方法。IPSec VPN是工作在网络层的，提供所有在网络层上的数据保护和透明的安全通信，是被设计用于连接和保护在信任网络中的数据流，因此更适合为不同的网络提供通信安全保障，该技术被越来越多的企业用来连接远程分支机构。

分散用户的VPN

SSL（Secure Sockets Layer），即安全套接协议层，它是一种基于Web应用的安全协议,在Http、FTP、Telnet等应用协议和TCP/IP协议之间提供一种数据安全分层机制.该协议支持多种认证机制，如数字证书、智能卡、令牌等。SSL协议只对通信双方所使用的应用通道进行加密，并不会对通信双方的整个通道进行加密。结合了SSL 协议的VPN技术更适用于远程分散用户的安全接入。

SSL VPN相对于IPSec VPN,具有以下优点:

1. 支持维护简单

基于SSL协议的远程访问不需要安装客户端，通过标准的Web浏览器就可以访问企业内部的网络资源;而IPSec VPN需要在远程终端安装客户端软件，以建立安全隧道。

2. 安全性能高

IPSec VPN通过在两站点间创建安全隧道提供直接接入，实现对整个网络的透明访问; 一旦隧道创建，用户终端就如同物理地处于企业内部局域网中，接入用户权限过大时会带来很多安全风险。所有运行在内部网络的数据是透明的，包括任何密码和在传输中的敏感数据。SSL安全通道是在客户到所访问的资源之间建立的，确保端到端的真正安全。无论在内部网络还是在因特网上数据都不是透明的。客户对资源的每一次操作都需要经过安全的身份验证和加密。

3. 细粒度访问控制

SSL VPN能够对应用层加密隧道进行细分，可以在控制接入、用户授权、安全策略等方面细化，可以控制终端用户对内部企业重要资源的访问。而IPSec VPN无法做到这样细粒度的访问控制。

但是，SSL VPN技术只支持基于Web方式的应用，不能像IPSec VPN那样几乎可以支持所有的应用; 由于SSL VPN是对应用通道进行加密，对系统性能有较大的影响; 此外，SSL VPN适用于点到点的通信，对大量分散在外地的个人提供了便利的访问企业内网资源的手段，无法完成分支机构或驻外单位网络到企业网络的安全连接，那样的连接只能考虑采用IPSec VPN。

伴随企业信息化程度的加深，远程安全访问、协同工作的需求会日益明显，SSL VPN和IPSec VPN已经成为企业用户远程安全接入的主要方式，为企业提供了安全的远程接入平台。