vpn、ssl、ssh

有学员提出讲下VPN、ssl、ssh，从考试的角度，只需要我们知道他们是做什么的即可，虽然都与安全有关，但有其侧重点，所解决问题的层面不一样。具体的技术细节不是考试的内容。

VPN

Virtual Private Network

通常叫虚拟专用网络，这次疫情期间，大家应该用的很多。通过VPN客户端，登录一个账号后，就可以把局域网外的电脑，逻辑上变成局内的电脑，这样就能访问公司内网的资源了。是对网络数据的封包和加密传输，从而创建一个虚拟的私有网络。

是满足一般员工工作时的安全需求的。

SSL

Secure Sockets Layer

通常叫安全套接字协议，为网络通信提供安全及数据完整性的一种安全协议，比如https用到了这个协议，把明文加密后进行传输，即使被截获，也不知道信息到底发的啥。

是满足网络逻辑层安全通信需求的。

SSH

Secure Shell

通常叫安全外壳协议，这个比较难解释，简单理解为一个客户端即可。SSH最初是UNIX系统上的一个程序，用来连接远程服务器，后来又迅速扩展到其他操作平台，SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台，可以替代telnet客户端。

是满足系统开发运维人员安全通信需求的。

2008年05月信息系统项目管理师综合知识第23题

● 在以下选项中，① 代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；② 代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”；③ 代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。

A、①SSH②VPN③SSL 

B、①VPN②SSH③SSL 

C、①VPN②SSL③SSH 

D、①SSL②VPN③SSH

参考答案

B

试题解析

VPN (VirtualPrivateNetwork)虚拟专用网络，在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。

SSH为Secure Shell的缩写，由IETF的网络小组(Network Working Group)所制定；SSH为建立在应用层和传输层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。

SSL（Secure Sockets Layer安全套接层），及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层（TCP/IP层之上，应用层之下）对网络连接进行加密。