文章摘要： 随着个人电脑和互联网应用技术的普及，“移动办公” 、“在家办公”、“异…

随着个人电脑和互联网应用技术的普及，“移动办公” 、“在家办公”、“异地办公”等多种远程办公模式逐步普及，同时合作伙伴也希望能访问到相应的信息资源，企业的IT管理人员面临将远程办公模式作为内联网的延伸和对合作伙伴人员提供外联网接入的需求，为远程办公的员工提供访问内部信息和为合作伙伴人员提供访问与其身份相符的信息。然而，要享受通过互联网访问企业内部的信息资源的便利，就需要实施适当的信息安全策略，在严格防止企业信息资源被非法窃取的同时，对合法的访问要提供方便，同时还需尽量降低信息安全策略的实施和维护成本。

君思科技提供专业的远程接入的解决方案，包括IPSec VPN、SSL VPN以及综合性的远程安全接入解决方案，能够实现集中管理和端到端的安全：

1、轻松实现内部网到外部网的扩展

2、提供真正意义上的虚拟平台

3、支持通用 SSL 加密算法

4、用户认证、授权

5、审计和管理

6、多层安全控制机制

7、证书管理

8、支持集群技术

9、Session 级保护

10、Single Sigh On

 

IPSec VPN与SSL VPN对比：

IPSec的英文全名为“Internet Protocol Security”，中文名为“因特网安全协议”,这个安全协议是VPN的基本加密协议，它为数据在通过公用网络（如因特网）在网络层进行传输时提供安全保障。通信双方要建立IPSec通道，首先要采用一定的方式建立通信连接。因为IPSec协议支持几种操作模式，所以通信双方先要确定所要采用的安全策略和使用模式，这包括如加密运算法则和身份验证方法类型等。在IPSec协议中，一旦IPSec通道建立，所有在网络层之上的协议在通信双方都经过加密，如TCP、UDP 、SNMP、HTTP、POP、AIM、KaZaa等，而不管这些通道构建时所采用的安全和加密方法如何。

SSL的英文全名为“Security Socket Layer”， SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 内嵌在浏览器中，它不需要像传统IPSec VPN一样必须为每一台客户机安装客户端软件。