全面的(de)身(shēn)份認證｜合規的(de)傳輸加密｜細粒度的(de'©)權限管控｜可(kě)持續的(de)接入監控
SSL（Secure Socket Layer）安σ÷全套接層是(shì)Netscape公司率先∞≥采用(yòng)的(de)網絡安全協議(yì)。它是(sh→★ì)在傳輸通(tōng)信協議(yì)（TCP/IP）上(shà♠♣ng)實現(xiàn)的(de)一(yī)種安全>φ協議(yì)，采用(yòng)公開(kāi)密鑰技(jì)♦π★♣術(shù)。SSL廣泛支持各種類型的(de)網≠α≈絡，同時(shí)提供三種基本的(de)安全服務，它們都(dōu₩↑)使用(yòng)公開(kāi)密鑰技(jì)術(shù)。
VPN系統可(kě)以服務于各類大(dà)型單位₹→、分(fēn)支機(jī)構、移動辦公員(yuán)工(gōng)、業(y¶&εè)務合作(zuò)夥伴以及有(yǒu)需求的(de)用λ→π>(yòng)戶，提供更加全面高(gāo)效的(de≠$<∑)安全接入服務。産品全面支持主流浏覽器(qì)✔>、提供安全監控主屏等功能(néng)，讓用(yò™®ng)戶接入方便快(kuài)捷，同時(shí)提供了(le)直觀€$©<的(de)監控體(tǐ)驗。客戶端提供病毒查殺、人(rén♠×↑✘)臉識别登錄等功能(néng)，為(wèi)用πα↓★(yòng)戶的(de)接入安全提供更好(hǎo)的(deπ☆♣)保障。
SSL VPN的(de)原理(lǐ)：
信息保密，通(tōng)過使用(yòng≈∏↔©)公開(kāi)密鑰和(hé)對(duì↓β ÷)稱密鑰技(jì)術(shù)以達到(dào)信息保&πσ∞密。SSL客戶機(jī)和(hé)服務器(qì)之間(jiān)的(de)↔♥•所有(yǒu)業(yè)務都(dōu)使用∞≥↓(yòng)在SSL握手過程中建立的(de)密鑰和(hé)算(suàn)法進行δα(xíng)加密。這(zhè)樣就(jiù)防止了(le)某些(xi"<♣ē)用(yòng)戶通(tōng)過使用(yòng∏•∞)IP數(shù)據包嗅探工(gōng)具非 ¥ 法竊聽(tīng)。盡管數(shù)據包嗅探仍能(néng♦£©)捕捉到(dào)通(tōng)信的(de)內("π± nèi)容，但(dàn)卻無法破譯。
信息完整性，确保SSL業(yè)務全部達到(dào)目的(deδ¥♣)。應确保服務器(qì)和(hé)客戶機(jī)之間(ji£↑♥φān)的(de)信息內(nèi)容免受破壞。SSL利用(yò≈πng)機(jī)密共享和(hé)hash函數(shù)組提"×®供信息完整性服務。
雙向認證，客戶機(jī)和(hé)服務器(qì)相(₩$xiàng)互識别的(de)過程。它們的(de)識别号≠ ♦用(yòng)公開(kāi)密鑰編碼，并在SSL'¶λ握手時(shí)交換各自(zì)的(de)識别 ¶™号。為(wèi)了(le)驗證證明(míng)持有(yǒu∑≠β÷)者是(shì)其合法用(yòng)戶（而± ↑不(bù)是(shì)冒名用(yòng)戶），SSL要(yào)求證®✘ 明(míng)持有(yǒu)者在握手時(shí)對(d∑✔uì)交換數(shù)據進行(xíng)數(shù↓δ)字式标識。證明(míng)持有(yǒu)者對(d®β←uì)包括證明(míng)的(de)所有(★$yǒu)信息數(shù)據進行(xíng)标識，以說(shuō)δβ明(míng)自(zì)己是(shì)證明(míng)的(de)合<><法擁有(yǒu)者。這(zhè)樣就(jiù)防止了(∑♣le)其他(tā)用(yòng)戶冒名使用(yòng)證明("¶míng)。證明(míng)本身(shēn)并不(bù)提供認 φ證，隻有(yǒu)證明(míng)和(hé)密鑰一(yī)起才起作(zuò)₽&♦✔用(yòng)。
SSL的(de)安全性服務對(duì)終端用φ↓÷(yòng)戶來(lái)講做(zuò)到(dào)盡可(kě)能÷↔ (néng)透明(míng)。一(yī)般情況下( ®xià)，用(yòng)戶隻需單擊桌面上(shàng)的(de)一(φ¶←yī)個(gè)按鈕或聯接就(jiù)可€"(kě)以與SSL的(de)主機(jī)相(xiàng)φ&連。與标準的(de)HTTP連接申請(qǐng)不(bù)同，一(yī)§ 台支持SSL的(de)典型網絡主機(jī)接受SSL連接的(de)默認端口↑★≠→是(shì)443，而不(bù)是(shì₩♣$)80。
SSL VPN 的(de)優勢：
SSL協議(yì)的(de)優勢在于它是(shì)與應用(yòng)×↕≤層協議(yì)獨立無關的(de)。高(gāo §€≤)層的(de)應用(yòng)層協議(yì)（例如(rú)：HT↓TP、FTP、Telnet等等）能(néng)透明(mín£♣↕g)的(de)建立于SSL協議(yì)之上(shàng)。SSL協議(yì)在€↑應用(yòng)層協議(yì)通(tōng)信之前就(jiù)已經完成加 ®密算(suàn)法、通(tōng)信密鑰®&→的(de)協商以及服務器(qì)認證工(gōng)作(z ∞∏uò)。在此之後應用(yòng)層協議(yì)所傳送×♦的(de)數(shù)據都(dōu)會(huì)被加密，從(cóng™×)而保證通(tōng)信的(de)私密性。
