返回頂部
隱藏或顯示

新聞動態

News

深信服,讓IT更簡單、更安全、更有價值

移動辦公,SSL VPN憑什么比HTTPS更安全?

/ 2019-05-05
數據資產和業務系統可以說是企業的命脈,同時也因其高價值性和重要性,在各色各樣的網絡攻擊中首當其沖,SSL VPN和HTTPS加密就是保護企業安全的兩種行之有效的手段。

現如今,隨著互聯網技術的發展,越來越多的重要數據和核心業務從電腦終端向手機移動端轉移。

這時就有一個問題常被提及:SSL VPN可以加密流量,HTTPS也可以加密,同樣支持RSA、AES等算法,都用443端口,并且還免費。那為什么不用HTTPS來進行遠程移動辦公接入呢?


不僅如此,在行業標準和企業信息安全規范中,如《國家電子政務外網安全接入平臺技術規范》,政府、金融和企業用戶都被規定使用VPN。

從算法的安全性角度來看,HTTPS、SSL VPN網絡層的防竊聽、防篡改的效果都差距不大。

那為什么政企單位會被嚴格要求使用VPN技術呢?


政務外網安全接入平臺

VPN擁有的獨特優勢


在VPN的場景里,只要用戶能夠與VPN網關網絡互通,在經過VPN網關的身份認證、授權之后,就能訪問VPN網關另一側的內網資源。

想要通過VPN訪問內網,第一關就是身份認證。只有經過客戶內部認證系統的身份確認之后,才可以建立網絡層的連接,讓正確的人進來。在此基礎上秘鑰交換、加密才有真正的價值。

越重要的業務系統越需要安全接入,而VPN技術的特性恰好滿足了這個需求:

1. 網絡層準入控制:無論是WiFi接入、3G/4G接入,還是有線網絡接入,VPN技術都能夠隨時、隨地的完成統一網絡層準入控制,幫助客戶保障接入到內網的用戶身份安全,例如通過利用用戶名密碼認證、CA認證、域控AD認證,雙因素認證等等手段。

2. 商密算法的支持:用戶認證、加密時使用的加密算法,可以根據客戶的需求替換成高安全性的商密SM1、SM2、SM3、SM4算法,在身份安全的基礎上,增強數據加密的安全性。

可以發現,合規要求中的VPN加密接入,解決了網絡層準入控制的核心痛點,而這一點,移動辦公客戶最看重;同時VPN可以滿足國家密碼局商密算法的要求。


VPN接入流程圖

相比SSL VPN,HTTPS弱點其實很明顯:

1. HTTPS設計的出發點,默認就是信任客戶端的,訪問Google可以不用輸入用戶名密碼,HTTPS對安全的關注都用在了驗證Google網站的可信度上。在默認情況下,HTTPS是先建立加密通道,再讓應用去驗證用戶身份;另外,HTTPS默認只能使用國際標準的加密算法,需要高成本的底層改造才能支持國家商密算法。

2. SSL VPN設計從一開始,就是不信任客戶端的,只有先驗證用戶的身份,才能繼續網絡協商,建立網絡層的加密通道;除此之外,SSL VPN可完美支持商密算法,滿足政府、金融等合規需求場景。

HTTPS好比是讓壞人和好人先進大堂,再查工卡過閘機,此時壞人已經進入大堂,有了可乘之機;SSL VPN是進大堂前,就要刷特制的工卡過閘機,只有帶特制工卡的人才能進大堂。

除此之外,政企客戶在有多個APP時,需要開放多個HTTPS的IP/端口,而SSL VPN只需要開放一個443端口,就可以無限擴展支持多個APP上線,有效減少暴露面,極大的降低網絡風險。

不難發現,使用HTTPS的風險更大,其設計模式讓黑客多了不少可乘之機。


深信服下一代移動專屬VPN技術


深信服深耕VPN產品和技術將近20年,VPN產品市場占有率連續11年排名第一(數據來源于:《IDC PRC Quarterly Security Appliance Tracker_2018Q4》)。深信服基于對客戶需求和產品技術的積累,推出了EMM EasyWork移動辦公安全方案。該方案在“移動應用沙箱”的創新基礎上,集成了深信服特有的“下一代移動專屬VPN”技術,構建了一個真正隔離的“移動辦公空間”。

深信服移動專屬VPN有以下優勢特點:

1. 隔斷外部網絡“竊密”:專屬VPN建立之后,僅“移動應用沙箱”中的APP才有權限訪問內部網絡,例如個人手機上感染了病毒,此病毒在網絡層無法通過專屬VPN滲透、感染到內網。

2. 阻止內部網絡“泄密”員工通過專屬VPN接入到內網中后,在“移動應用沙箱”中無法訪問非授權的互聯網地址,例如,被收買的內鬼員工無法通過訪問外網云盤的方式泄密。

3. 傳輸高安全:支持軟件、硬件方式的商密算法,對移動辦公網絡數據傳輸,進行高安全加密保護。


深信服移動專屬VPN特點

深信服EMM簡介

深信服EMM是面向政府、金融、企業等客戶的移動辦公安全平臺。深信服EMM方案支持快速、穩定的移動VPN接入,從網絡層確保用戶身份安全;提供安全工作桌面,與個人桌面隔離,控制復制粘貼、截屏、文件分享、文件讀取、網絡訪問等行為,并可選支持配發移動設備的MDM強管控,全面防范敏感數據泄密。

在實施階段,通過免SDK的自動安全封裝技術,簡化實施和維護工作;在移動辦公推廣階段,便捷的應用商店與高體驗的辦公APP,使員工有良好體驗,讓安全的移動化應用真正用起來。


移動安全調研問卷(前五名填寫者將獲得一份精美禮品)


©2000-2018    深信服科技股份有限公司    版權所有     粵ICP備08126214號-5

粵公網安備

粵公網安備44030502002384號

一本道在线综合久久88