远程访问——需求分类

针对普通用户的远程访问需求，较为常见的方式有3种。

一类是直接开放内部应用系统的端口，允许外部IP直接访问，通过应用系统自身的账号验证机制防范不合法的用户。

第二类是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上运行windows远程桌面，先连接到内网的terminal server，再通过该server代理访问内网应用系统。

第三类是采用***技术实现与企业内网的远程连接，进而在***中访问内网应用系统。

远程访问——***技术

IPSec ***

IPSec ***以其高达168位的加密安全性，以及核心技术的普及所带来的成本下降，已经成为企业构建跨地域***网络的必选方案。任意两个网络之间，只要建立了IPSec ***，就如同在同一个局域网内，可以任意传送资料和访问对方的应用系统。

市面上主流品牌的网关路由器通常都支持IPSec ***功能，该功能也多用于企业总部与分支之间建立跨地域的***，连接多个不同地域的局域网。 IPSec ***如果用来解决远程访问的需要，必须在远程PC上安装IPSec ***客户端程序。通常这样的客户端程序都不是免费的，价格从几百块到上千块不等。且客户端的配置通常较为复杂，对于企业一般员工，尤其是企业高管人员，存在一定的技术难度。同样的，IPSec ***也很难做到权限管理，只要连通***，就可以不受限制的访问任意系统，不利于内部信息安全管理。

SSL ***

SSL ***所采用的128位加密技术，同样能够提供高等级的数据传输安全性。且SSL技术普遍内置于各类主流浏览器，一般用户只需要通过https方式进行访问，就可以在SSL加密的通道中传输数据，避免了安装调试的繁琐，也不用额外投入费用。正是由于有着高安全性、应用简便以及低成本的优势，SSL加密技术已经广泛应用与网上***、在线购物、在线***等对安全性和移动性要求较高的行业。

对于企业外出或远程办公人员，只需打开浏览器，输入企业SSL ***入口网址或IP，使用个人的***账号登录，就可以进入企业内网，访问各类内网资源。市面上的SSL ***产品通常都带有用户权限管理功能，有的可以针对用户组——例如财务组，行政组等——进行权限设定，管理组内所有成员允许或禁止访问哪些内网资源或应用系统。还有少数产品甚至可以针对每个用户进行权限设定，以及执行批量设定操作，大大的增强了企业内网信息安全管理的可操作性。