国产sslvpn应该具备的九大技术和功能

《国产sslvpn应该具备的九大技术和功能》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国产SSLVPN应该具备的九大技术和功能～教育资源库　　随着信息安全从单纯关注网络安全转变为重点关注以业务为核心的应用安全，远程安全接入的重要性日益明显，SSLVPN以无需客户端软件，保护具体应用，细粒度的访问控制，详细的审计等特性，在易用性、安全性和管理性方面更胜一筹。因此，近几年来SSLVPN的应用范围正在迅速扩大。　　关键技术　　SSLVPN的关键技术包括：Web代理、端口转发、应用转换、网络连接(Netail，SSH等应用以Web的形式重新实现，实现起来比较复杂，还可能存在提供的功能不够完整，界面不够友好，不

2、太符合用户的操作习惯以及控件引用是不合法等一系列问题。从另一个角度来看，用户在没有使用SSLVPN之前，都已经习惯通过相应的客户端软件对C/S应用进行访问，在使用SSLVPN后，仍然希望通过使用原来的客户端软件访问内部的各种C/S应用。由此看来，应用转换技术并不十分适应于国内的用户，也并非是国产SSLVPN产品的必须功能。　　最后再看NC技术，由于NC技术可以实现SSLVPN与应用无关的特性，因此客户端通过SSLVPN访问内部整个子网的需求仍然存在。然而，在使用该功能时，需要给客户端配置虚拟IP地址，这样一来，就会遇

3、到地址规划上的一些问题，在配置和使用上也比较复杂。目前，国内已经有SSLVPN厂商注意到这个问题，为了更好地满足用户对易用性的要求，采用了一种网络层代理技术，客户端通过SSLVPN产品访问内部整个子网时，不需要借助虚拟IP地址，也不需要改变内网服务器网关指向，有效地解决了NC功能配置和使用复杂的难题。但目前，网络层代理技术还存在一个问题，即无法处理TCP连接由内向外发起的应用，无法做到与应用无关。如果有SSLVPN产品能够同时具备NC和网络代理功能，将会受到更多国内用户的青睐。　　更贴心的功能　　以上列举的只是SSL

4、VPN产品的几项主要技术，为了更好地满足国内用户的需求，SSLVPN产品还必须在功能上进一步贴近需求，不断丰富。那么，国产SSLVPN产品在功能上应该如何修炼内功呢?　　丰富的认证方式：国内用户类型众多，对认证方式和安全性要求也不尽相同。除了基本的本地口令外，动态口令、短信口令、口令+动态附加密、证书+USBKEY、口令+证书+USBKEY等多因素认证方式也越来越常见，成为对SSLVPN产品的基本要求。此外，随着CA体系在中国不断健全，越来越多的用户从专业的CA企业购买服务，因此国产SSLVPN产品能否很好地与标准第

5、三方CA系统兼容，能否提供标准OSCP、CRL等证书校验接口，在一定程度上决定了该产品能否应用到用户现有环境中。　　线路优化：国内用户常常向不同的ISP申请了多个公网IP提供服务。如果SSLVPN产品能够利用多个网口通过多个公网IP对外提供接入访问，并可以根据接入客户端的ISP选择最佳路径，那么将可以大大提高访问效率，更好地适应国内的网络环境。　　单点登录：在用户的内网中，OA系统通常都带认证功能，使用者需要提交用户名及口令才可登录。加上SSLVPN后，用户就首先要登录SSLVPN，然后再次提交认证信息登录OA，导致

6、重复认证过程。为了简化登陆程序，SSLVPN产品应该能记录用户登录SSLVPN时的认证信息，在用户访问OA时，代替用户提交认证，用户不需要再次输入用户名和口令就可打开登录成功后的页面。　　端点安全：安装SSLVPN产品后，端点安全也是不得不考虑的重要方面。是否允许所有PC都接入SSLVPN，在连接SSLVPN隧道后是否允许访问互联网，在SSLVPN客户端注销后，访问痕迹是否应该清理，都是SSLVPN需要重点考虑的几个安全问题。目前，国内很多SSLVPN产品也都有应对措施。在客户端主机接入之前，先检测终端主机上是否具备

7、管理员要求的某些特征，如操作系统版本、IE浏览器版本、是否运行了杀毒软件等等，如果不满足安全策略，则拒绝连接。在建立隧道后，SSLVPN产品还可以禁止客户端主机访问隧道以外的网络以确保隧道安全;在终端用户注销后，还会自动清除此次的访问痕迹，确保信息不被泄漏。此外，如果产品能实现帐号和客户端主机特征绑定以及防伪造功能等，将可以进一步提高客户端的端点安全性。　　应用层防御：SSLVPN产品是以应用为核心的安全接入产品，因此应用层的安全防御必不可少。目前，防SQL注入，防跨站脚本和防非法URL访问等功能已经出现在一些国内品

8、牌SSLVPN产品上。甚至有厂商还提供了基于账号的最大并发上限控制功能，有效防止了一个账号恶意产生大量连接的DoS攻击行为，有效保障了应用服务系统。　　安全审计：SSLVPN产品相对传统VPN的优势之一就是审计更加详细。相比而言，SSLVPN产品更关注账号而不仅仅只是IP地址。在日志中应该可以记录哪个用户、在什么时间，在什么地理位置通过哪个IS