SSL VPN的优势-USB迷|专注于互联网分享

2024年3月11日发(作者：仍悦可)

【什么是SSL VPN】

SSL VPN是解决远程用户访问企业内部数据最安全最方便的解决方案。

与复杂的IPSec VPN相比，SSL VPN更加安全可靠、简单易用和便于管理。任何安

装浏览器的设备都可以使用SSL VPN连接和访问企业的内部网络。

【采用SSL VPN的好处】

1、

提高员工工作效率。利用互联网，SSL VPN可以提供安全可靠的连接，让员工

可以在办公地点以外的地方接入企业内部网络。SSL VPN可在不同网络环境下让用户访问

内部网络的应用，可以大大提高用户的工作效率。

2、

降低维护成本和优化管理。采用SSL VPN，网络管理员只需部署和管理一个安

全访问网关，利用此网关，内部和外部用户就可经由SSL VPN远程访问所有网络资源，包

括基于Web的应用、客户机、服务器应用以及基于主机的应用，从而大幅降低IT成本。

而且，SSL VPN不需要预先安装客户端软件，通过浏览器方式即可实现对企业内部网络的

访问，因此，可降低软件维护成本和减少技术支持。

3、

所有终端设备都可进行使用。SSL只需要一个网关就可以让用户可在不同的操作

系统下访问各种网络资源，包括Windows、Windows Vista、Windows Mobile、Linux

和Macintosh、iPhone、Android、Symbian S60等等。

4、

可以实现移动解决方案。SSL VPN为移动PDA和智能手机提供了最强健可靠的

安全访问解决方案，用户在办公室、家里或移动IP地址间切换时，可持续访问应用，无需

重新验证。

5、

可以访问所有的应用平台。利用其独特的融合了SSL应用层控制能力与第3层

隧道技术的架构，SSL VPN NC技术让用户可快速、轻松地访问所有应用，包括基于Web

的应用、客户机、服务器应用、基于服务器的应用和基于主机的应用。

6、

可以部署单个访问网关。SSl VPN只为网络管理员提供了一个安全的访问网关，

利用此网关，管理员可让所有内部和外部用户访问所有网络资源，并且可全面控制用户访

问。

7、

快速安装。所有SSL VPN解决方案的安装和部署均可在几分钟内完成。将SSL

VPN的外联口和内联口接上网络，配置好IP地址，即可实现提供对全部内网资源的访问，

简单易行。

【Juniper SA系列与SonicWall Aventail设备的比较】

1、 SonicWall的容量不足，EX 7000（Aventail的最高端设备）只能支持2000个

并发用户，而次一档的设备EX6000仅能支持最大250个并发用户。Juniper 最高端设备

SA 6500单台可以支持10000个并发用户，而SA 4500（Juniper次高端设备）单台可以

支持1000个用户。Juniper的SA 6500在采用集群之后，能够最大支持4台设备的集群，

同时支持30000个用户，而Aventail集群最大也只能支持2台设备的互备。

2、 SonicWall的客户端软件只支持SSL VPN，而Juniper的客户端能同时支持

IPSec以及SSL VPN。在IPSec可以建立VPN的时候，能够提高网络的利用率以及性能。

3、 Aventail的一些不足：

行存取

用户可以通过Console口直接进入root帐号进行任意修改

文件系统无加密功能，当设备遗失时候会丢失所有数据

简单采用了Linux 操作系统没有进行强化，客户端只采用了Socks 5的方式进

在Core方式存取时，不支持PDF/XML重写，对Javascript/Java支持有限

不支持虚系统

不支持硬件的SSL加速模块，影响系统性能