代理模式和通道
SSL VPN和Web Proxy技术的对比
SSL VPN与Web Proxy相比主要有以下优点：
其一,简单灵活。在SSL VPN的架构下，不需要在客户端安装软件，用户只要使用浏览器进行安全Web访问(https)即可。这样只要是任何装有浏览器的装置，例如可以支持Web的手机或PDA，都可以应用SSL VPN做加密保护。而且对于大多数的操作系统，只要可以支持标准的浏览器，不论是Windows、Mackintosh、Unix或是Linux,都可以通过SSL VPN做加密保护。
其二，对网络设备透明。由于是在传输层之上进行安全处理，不存在穿越NAT等防火墙设备的问题。
其三,应用层安全性高。在应用层建立的通道可以防止病毒、蠕虫等经由网络层传输的威胁。另外，由于SSL VPN还可以起到代理服务器的作用，所有客户端的访问都是由SSL VPN网关转发，而不能直接访问应用服务器，从而使服务器
不易受到病毒、黑客等攻击，而且还可以提供细粒度的强访问控制和日志审计。如果远程用户以IPSEC VPN的方式与公司内部网络建立联机，内部网络所连接的应用系统，都可能暴露给黑客攻击。若采取SSL VPN来联机，因为是直接开启应用系统，并没在网络层上连接，黑客不易探测出应用系统内部的网络机制，所受到的威胁也仅是所联机的应用系统，攻击机会相对减少许多。
如您使用平板，请横屏查看更多精彩内容
