IPsec和SSL VPNs基础知识理解

安全
十五年前虚拟专用网对于大多数企业来说还是个很新的概念。但在今天,任意重要的安全和路由相关产品中都含有标准的VPN功能,这项技术愈来愈成为企业运作的一个基本需求。

十五年前虚拟专用网对于大多数企业来说还是个很新的概念。但在今天,任意重要的安全和路由相关产品中都含有标准的VPN功能,这项技术愈来愈成为企业运作的一个基本需求。众所周知,大多数协议和应用程序在因特网上是通过明文传输的,通过VPN使用加密的数据在公共网上传输可以防止被黑客嗅探到敏感的数据并且可以帮助企业遵守数据隐私权。

早期的VPN产品需要在接入本地网络的远程客户机上安装自己的客户端,现在有很多产品依然如此。这种加密方式和支持的协议使它们要么是个很好的选择要么是个很糟的选择,因为他们很容易被泄露出去。比如,点到点隧道协议曾一致被用来作为VPN解决方案,但是它并没有提供足够的安全因为通过GRE隧道加密不够强而且通过MS-CHAP验证太简单。

今天,基于IPsec的VPNs成为了一种标准。使用因特网安全协议和其他相关协议,他们能够提供足够的安全性和加密措施用来保证会话是安全的并且被适当的加密过。

另外,较广范围的应用程序和数据的移动性为SSLVPN和移动设置VPNs铺平了道路,随着企业拓宽了员工接入敏感数据所使用的设备范围,他们同样扩大了传输数据的应用程序的数量。SSLVPN可以用来保护所有这些应用程序。

企业比以往有更多的选择来保护自己敏感的数据并同时开启远程访问和遵从数据隐私权。曾一度有人问:“是用IPsec还是SSL?”但是很多企业发现他们不是互相排斥的。当被考虑作为一个大规模远程访问方案时,每项技术都有自己的优势。

 

责任编辑:佚名 来源: TT网络
相关推荐

2021-08-18 16:09:39

NestJS

2023-08-31 11:41:08

2019-03-29 14:10:35

无监督学习机器学习人工智能

2020-09-30 09:47:17

架构

2009-09-23 11:07:11

Hibernate基础

2010-07-16 10:53:30

Perl基础

2009-04-17 14:22:40

XPathXML基础

2015-06-01 13:35:43

数据中心DCIM

2023-07-04 07:31:06

MapReduce数据处理编程模型

2011-09-16 10:13:02

Emacs

2009-04-10 09:35:00

WCDMA基础无线网络

2010-07-16 11:22:31

Perl

2011-03-29 14:11:20

Cacti基础知识

2014-08-20 10:15:45

2021-11-05 15:31:01

UbuntuLinux

2021-09-02 18:47:02

redis存储中间件Remote Dict

2010-08-24 15:39:59

2009-08-13 16:13:03

C#基础知识

2009-08-13 12:50:45

C#基础知识

2014-06-17 09:55:24

机器学习
点赞
收藏

51CTO技术栈公众号