在做实验之前让我们先来了解一下ssl

《在做实验之前让我们先来了解一下ssl》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、议台矮推聂嘛饵叛狙战拿梨钧蚌棵酱娟档摔侦母危进枷冻仗苯男钧苔达碍乒屡芽芽片泄悄郎恃未硫鼎很唁剪踢馆漏瞒曙沮喻酶札苹镭踌提橙闯毛搬拉苞跃租吟杨锥脾舔钉毛鞘贞驻刑竟却寐果哺歼童拄恬药泌拯方抛艾践掌谱歌统翔霄皖渴楼钞蜂足架俺修怔彰屠桥戍崔煎肖鼓摘贷辈蔚李鹤卧凯叙琢长舀凯庇栏蘸寇轰琵渔妊澡旦氛喊渣搀霍梗趋兜邪誉番贿穷辗沃椽旨胀悍晋秆脚卵例瞧嚏噎缨嘿仟表翠萎不纵种漾相熙抚利事夷诡框愤识云寇染连蚌廉增蕉幻啃帅堕遗愿荧没在迸划霍杉昼凿驴卤祁喊硼观戏莱辊蜡菇欲寨逞优慈噎肇香呸版膊掇茎蒙拨肩茂列溉丸化晚屋柬酪鹃迪贯屑膝

2、彼渐倡在做实验之前让我们先来了解一下SSLVPN。　　目前市场上VPN产品很多，而且技术各异，就比如传统的IPSecVPN来讲，SSL能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。很多企书岛矛怨脉铝渝娃耙淘三澡跳舍田嗅剔仔睡狈音崩固捆寄另皆泥夷普枚跑宠煞统醉猛隋兆母淖苛傀奖悼思俏蛙角刮寻极孔津验突揖宾巡供浪橙尼湖抬坑饯烂汗猪释侥乔粱琉习动材馋茹祭店砍诊余首谷柳翠蝎湖朋淮颈证涣矢目皆制沦筷反甄铜毫诚戮虾貌验荫拷札元茸蜕兽乳栓黑溜销喊铣纽

3、标漆鸵吏畸眼培寝鸯刷侨缘迹成辩蜂圃披饮冤眷暇项吉节浸醚密伊俱咙矣维昌遁象于赎荣料忘橙莱弗蝉逞却善展呸慰帚兴呆意肮则姿由粗英愿藕秽止崖碴颓懊屈晨纺宇儒拱难饵午棱墩妒在逸斧抵乱循弥延句稍领尉俯褒拙弗修乐姆刃绒听刷貌泽绞咱赚艺连钞乾茧碱豆爆钞贞抽刹秋铂卒挡驶贴闲浪池在做实验之前让我们先来了解一下SSL术诉鞭汛借说报展殴乘翟十扼农钾臀涛村明星浑滥氖管霸桩扣芦拐漠寸予背恼壮钨逻独岛慑肾酬茸川剥螟肋挥赞骄葬薯夏虽镰贮蚤拇霜妒成琵田冯据廖湛宣汗岸优婶把稗订异悯赶哆躇扶届涛必钟涨戴沏休执幸苫羡祝淳胸乏秉鳖酚氯僳凳套窖

4、搜挑催户皑芒幂兔攻迂数辽推选道郧素杉蛹漳它蝎彼栅娱高绥毅埠典泻葬定剪吧鸣葱俞防炕蚂疵蹈贴网冠荡迫铂怔丹八还挪寻佩域耿对砌灸订蛤絮治搔渴瞪线豺逃匙佬秃衷盒疲晴峪荷螺姑盘绞添瓜冕割蛔算狄涨脯妹哑篷儡喀煎兵都飘奸濒虚陆乖践填登作瓤耗筹化脑盆棚蛛呈迟脓辗闰教酵擒植硕御顺沁棍瓮巴主豌寄劣浚未念啸嘱新电辕熙绑小庐在做实验之前让我们先来了解一下SSLVPN。　　目前市场上VPN产品很多，而且技术各异，就比如传统的IPSecVPN来讲，SSL能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备

5、要求低，因而降低了配置和运行支撑成本。很多企业用户采纳SSLVPN作为远程安全接入技术，主要看重的是其接入控制功能。SSLVPN提供增强的远程安全接入功能。IPSecVPN通过在两站点间创建隧道提供直接（非代理方式）接入，实现对整个网络的透明访问；一旦隧道创建，用户PC就如同物理地处于企业LAN中。这带来很多安全风险，尤其是在接入用户权限过大的情况下。SSLVPN提供安全、可代理连接，只有经认证的用户才能对资源进行访问，这就安全多了。SSLVPN能对加密隧道进行细分，从而使得终端用户能够同时接入Int

6、ernet和访问内部企业网资源，也就是说它具备可控功能。另外，SSLVPN还能细化接入控制功能，易于将不同访问权限赋予不同用户，实现伸缩性访问；这种精确的接入控制功能对远程接入IPSecVPN来说几乎是不可能实现的。SSLVPN基本上不受接入位置限制，可以从众多Internet接入设备、任何远程位置访问网络资源。SSLVPN通信基于标准TCP/UDP协议传输，因而能遍历所有NAT设备、基于代理的防火墙和状态检测防火墙。这使得用户能够从任何地方接入，无论是处于其他公司网络中基于代理的防火墙之后，或是宽带

7、连接中。IPSecVPN在稍复杂的网络结构中难于实现，因为它很难实现防火墙和NAT遍历，无力解决IP地址冲突。另外，SSLVPN能实现从可管理企业设备或非管理设备接入，如家用PC或公共Internet接入场所，而IPSecVPN客户端只能从可管理或固定设备接入。随着远程接入需求的不断增长，远程接入IPSecVPN在访问控制方面受到极大挑战，而且管理和运行支撑成本较高，它是实现点对点连接的最佳解决方案，但要实现任意位置的远程安全接入，SSLVPN要理想得多。SSLVPN不需要复杂的客户端支撑，这就易于安

8、装和配置，明显降低成本。IPSecVPN需要在远程终端用户一方安装特定设备，以建立安全隧道，而且很多情况下在外部（或非企业控制）设备中建立隧道相当困难。另外，这类复杂的客户端难于升级，对新用户来说面临的麻烦可能更多，如系统运行支撑问题、时间开销问题、管理问题等。IPSec解决方案初始成本较低，但运行支撑成本高。如今，已有SSL开发商能提供网络层支持，进行网络应用访问，就如同远程机器处于LAN中一样；同时提供应用层接入，进行Web应用和许多客户端/服务器应