Когда up изучал sdwan и нулевое доверие, речь шла о sslvpn и IPsecvpn. Кажется, нет необходимости открывать отдельную статью об устройствах безопасности, чтобы рассказать о VPN. В конце концов, дети сейчас используют VPN, поэтому давайте поговорим о ssl и ipsec, которые наиболее связаны. безопасности.

• Концепции IPsecVPN и SSLVPN

SSLVPN: технология VPN, которая устанавливает каналы удаленного безопасного доступа на основе протокола Secure Socket Layer (Security Socket Layer-SSL).

Объяснение: Он использует метод шифрования SSL. Из этого мы также видим, что sslvpn в основном используется для доступа к веб-ресурсам. Вот изображение процесса установления связи SSL:

sslvpn уделяет больше внимания безопасности процессов и проверке пользователей, выделяет общий контроль и уделяет внимание вопросам безопасности внешних подключений к локальной сети.

IPsecVPN: технология VPN, использующая протокол IPSec для обеспечения удаленного доступа. Она обеспечивает безопасный канал связи для двух частных сетей в общедоступной сети и обеспечивает безопасность соединения через зашифрованный канал, обеспечивая услуги передачи частных данных между двумя общедоступными шлюзами. .

• IPsecVPN против SSLVPN

точки соприкосновения

①Шифрование данных

②Доступ к ресурсам внутренней сети

Различия

① Различные уровни протокола

②Различные направления применения

③Затраты на вход различны

④Разная надежность

• Подробное объяснение

Ipsecvpn фокусируется на двухточечном доступе, а sslvpn — на безопасности всей локальной сети, доступ к которой осуществляется извне. Например, предположим, что на противоположной стороне моста есть замок. Есть охранник. на мосту вызывается ipsecvpn. Перед замком стоит охранник по имени sslvpn, ipsecvpn проверит ваше удостоверение личности, После проверки вашей информации он отпустит вас. Ему все равно, куда вы пойдете, он знает только, что вам нужно пересечь мост. Но когда вы придете к SSLVPN, после того как он проверит, что ваша информация в порядке, вы сообщите ему. что вы хотите войти в замок, а он говорит «нет», пожалуйста, скажите ему, куда именно вы идете. После одобрения он пришлет кого-нибудь, чтобы зайти к вам. магазин, чтобы купить сока по дороге? К сожалению, вы не были одобрены, пожалуйста, подайте заявку на соответствующие ресурсы.

Конечно, это не означает, что ipsecvpn превосходит sslvpn в аутентификации. sslvpn основан на уровне приложений, а сила протокола высокого уровня заключается в аутентификации личности пользователя, тогда как ipsecvpn основан на сетевом уровне и его надежности; Проще говоря, это больше внимания к процессу передачи, проверке между конечными точками, легальности устройства и т. д. Эти разные характеристики представляют собой разные направления применения.

• приложение

SSLVPN — построение сетевой системы с нулевым доверием

Нулевое доверие — это действительно концепция, которая стала особенно популярной за последние два года. В основе этой концепции лежит всего одно предложение: запретить любой доступ по умолчанию. Это подчеркивает важность и безопасность проверки, а внимание sslvpn к проверке личности пользователя и прав доступа полностью соответствует системе с нулевым доверием. VPN сама по себе очень помогает в работе корпоративного офиса, но сама VPN имеет недостаточную защиту безопасности в обычном VPN. сетевая структура Существуют огромные риски, и легко вызвать серьезные инциденты безопасности, такие как кража учетной записи, мошенническое использование и компрометация интрасети. Основываясь на особенностях протоколов высокого уровня, sslvpn может строго контролировать разрешения пользователей, отказываясь от старой процедуры оригинала. VPN, который по умолчанию может получить доступ ко всем ресурсам, предотвращая страдания до того, как они произойдут.

IPSec VPN——sdwan！

SDWAN (программно-определяемая глобальная сеть) — это обычное решение для крупных предприятий по развертыванию глобальной сети. Как WAN связана с ipsecvpn? В этом уникальность sdwan. Давайте сначала посмотрим на составную структуру sdwan: оборудование sdwan + выделенная линия — это самые основные компоненты (здесь само оборудование sdwan не будет разбираться и анализироваться). некоторые для сравнения. Это обычное дело, давайте поговорим о построении глобальной сети предприятия. Вообще говоря, у более крупных клиентов Anfuzai есть несколько филиалов, аналогично группе + дочерней компании + компании третьего уровня. В этом случае будет сложно создать эксклюзивную интрасеть, если каждая компания будет получать доступ друг к другу через sslvpn. ресурсов и быть крайне неэффективным. Как sdwan решает эту проблему? Основной маршрут SDWAN — это выделенная линия, предоставляемая оператором. С точки зрения непрофессионала, выделенная линия означает, что откуда-то куда-то идет высокоскоростной сетевой кабель, и каждая компания может подключиться к этой выделенной линии через устройство SDWAN. ipsecvpn Принцип близости: экспорт Пекина связан с экспортом Пекина, а экспорт Шанхая связан с экспортом Шанхая, что обеспечивает низкую задержку, высокую эффективность и значительное снижение затрат. Для достижения единства нет необходимости устанавливать физические каналы между различными компаниями. управление.

• Подвести итог

Ipsecvpn и sslvpn — очень важные формы безопасной VPN. Об этих двух VPN написано много. Они оба являются важными компонентами построения архитектуры безопасности средних и крупных предприятий. В ближайшие несколько дней мы можем рассмотреть возможность открытия новой. яма для тех, кому интересна операторская система. Мастера смотрят на некоторые знания о направлении работы оператора.