IPsec VPN與SSL VPN的企業(yè)應(yīng)用研究.pdf

1、隨著世界經(jīng)濟(jì)發(fā)展和經(jīng)濟(jì)全球化影響，企業(yè)經(jīng)營模式發(fā)生了較大的變化，企業(yè)對(duì)于遠(yuǎn)程訪問企業(yè)內(nèi)部資源產(chǎn)生了較大的需求。并且隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)對(duì)于網(wǎng)絡(luò)安全問題有了越來越多的關(guān)注，投入的資金也越來越多。在既需要遠(yuǎn)程訪問又要求安全性的情況下，VPN技術(shù)出現(xiàn)并得到了飛速的發(fā)展。
　　VPN技術(shù)利用現(xiàn)加密技術(shù)在互聯(lián)網(wǎng)環(huán)境中建立端到端的安全連接，來保證數(shù)據(jù)安全傳輸，比較常見的VPN種類有IPsec VPN和SSL VPN兩種。IPsec VPN

2、工作在網(wǎng)絡(luò)層而SSL VPN工作在安全套接層，這兩種VPN的工作原理也不同，在技術(shù)上特點(diǎn)明顯，能夠滿足企業(yè)不同的訪問需要，各具優(yōu)勢(shì)也各有不足。
　　本文首先介紹了VPN的基礎(chǔ)知識(shí)，然后對(duì)IPsec VPN的協(xié)議族進(jìn)行了詳細(xì)的解釋，分析了AH與ESP兩種協(xié)議報(bào)頭以及安全關(guān)聯(lián)和安全策略等，然后分別在兩種報(bào)頭不同工作模式下對(duì)數(shù)據(jù)出入的處理進(jìn)行了詳細(xì)分析，從網(wǎng)絡(luò)安全性角度對(duì)IPsec協(xié)議進(jìn)行了研究。接下來對(duì)安全套接字的安全協(xié)議作出分析，闡