科技网

当前位置: 首页 >智能

坚信服科技推动SSLVPN运用普及

智能
来源: 作者: 2019-05-16 21:38:46

SanDisk发布G3SSD新品十年质保
51Talk将采取法律措施对抗商业诋毁
办办携手易观深度揭秘泛娱乐下的粉丝进阶

本讯 SSL VPN作为一项近两年发展起来的新技术,由于其无须安装客户端的便捷性和因此大幅下降的实施管理成本,在国内外得到了迅速的运用和发展。与IPSEC VPN相比,SSL VPN更加适用于客户端单机接入中心络的应用要求(如移动办公),而IPSEC VPN则适用于两个络之间构建安全通道。

目前阻碍SSL VPN在国内普及运用的因素,主要有以下三个方面:

1、用户对SSL VPN安全性仍有疑虑

IPSEC VPN的每一个客户端都必须安装IPSEC客户端软件、并有多种身份认证和数据加密方式,技术成熟、安全性得到了实际运用的证明。而SSL VPN首先就打破了安装专用客户端的传统,倡导的是“随时随地移动接入”的新概念,甚至在公共场合(如吧)、都能够利用SSL VP天津大学举办2016届毕业生冬季大型双选会 万名学子进场求职
N访问内资源。这些现象给用户带来了一定的困扰:SSL VPN足够安全吗?

VPN系统的安全性主要包括三个层面:数据传输的安全、身份认证的安全、内应用的安全。从协议上来讲,SSL VPN采取标准的安全套接层(SSL)协议对传输中的数据包进行加密。SSL协议则是浏览器自带的,加密强度一般为128位,从应用的角度来讲、完全能够满足数据传输层的安全需求。所有的SSL VPN产品在这一点上是相同的。

第二个层次是关于身份认证的安全。SSL VPN在这一点上也日趋成熟。以Sinfor SSL VPN为例,采取了多重身份认证机制。1、用户名密码的校验;2、数字证书,并支持第三方的PKI体系、能与CA中心集成;3、USB KEY的认证;4、动态短信发送密钥。这些认证方式可以有效的保障身份认证的安全。

对于内应用的安全,其实SSL VPN更胜于IPSEC VPN。对标准的IPSEC VPN而言,并没有在内安全上做进一步的要求,它只是打开了从分支到总部的通路、对于里面传甚么数据是没有有效保证的。因此也造成了病毒在IPSEC VPN内部跨传播等一系列安全隐患。Sinfor IPSEC VPN为了解决该问题,提出了“内权限管理”的概念、在IPSEC VPN内部设定细致的内访问权限,但并不是所有的IPSEC VPN都做到了这一点。

SSL VPN则不同,它本来就是基于应用层的VPN。只有开放了的应用才允许使用、并没有给接入的用户不受限制的访问权限。因此,从安全性角度来分析,SSL VPN完全能够满足移动用户的接入安全需求。

SSL VPN最大的便利在于不需安装任何客户端,这也使得它在一些特殊终端(如支持浏览器的PDA)、特殊场合(如不是使用自己电脑时、临时需要接入总部)具有IPSEC VPN不可比拟的优势。如果移动用户使用的是自己的笔记本电脑、SSL VPN的优势则不那末明显。因为IPSEC客户端也就是安装一次,配置也其实不复杂。Sinfor DKE「天空之城」第13回电视播放 推特发送数创世界纪录
Y的即插即用技术更做到了零配置。同时,对于用户来说往往不仅需要移动用户接入、还需要站点间的互联互通,如果需要用户部署两套设备(IPSEC、SSL各一套),无疑增加了本钱和管理的复杂性。因此,深信服科技创新性的提出了“IPSEC/SSL二合一”的概念,在同一台装备中同时支持两种协议,便于客户规划整的VPN。并且,IPSEC和SSL客户端授权可由用户自行分配。例如客户购买了100个客户端授权,可自己定义多少个用于IPSEC、多少个用于SSL,让用户在实际应用中选择最适合自己的VPN接入方式。

二、SSL VPN对多种应用的透明支持

在这一点上,很多外行的报导误导了用户。关于SSL VPN的介绍文章中,到处充斥着“SSL VPN只支持WEB应用”这样的字眼。这完全是混淆了SSL协议和SSL VPN的概念。SSL VPN之所以不需要安装任何客户端,就是因为用户终端中只要有浏览器、就一定会有SSL协议。SSL VPN就是用到了系统已有的SSL协议来构建安全的通道,但并不等于SSL VPN只支持WEB应用。

Sinfor SSL VPN除了支持WEB运用以外,还能支持任何基于TCP的应用(如C/S应用软件)、支持Windows上邻居、FTP等多种运用,该技术的实现原理是将所有其他非WEB的应用进行重定向、在客户端将所有数据转入SSL协议通道传输,在中心端进行恢复和还原。Sinfor SSL VPN近期进一步通过自主研发的IPTUNEL协议、支持了UDP应用,支持PING通,以实现对视频等更复杂应用的透明支持。对客户端来讲,依然不需安装任何客户端软件、只需在SSL用户登录时自动下载部份插件,保证了SSL VPN天然的易用性。

3、SSL VPN价格居高不下

SSL VPN和大多数IT新技术一样,是从国外流传到中国的新技术。目前SSL VPN的产品仍然以国外厂商为主,国内自主研发的SSL VPN产品寥寥可数、并且在技术上还没有构成普遍的突破。这是致使SSL VPN价格高昂的主要原因。而IPSEC VPN由于技术成熟、普及时间长,国内厂商的进步等等,由市场将价格拉到了适合的水平。

深信服科技一向坚持“高性价比”的定位,作为国内SSL VPN的排头兵、除了在技术上赶超国外品牌,同时通过不断的创新树立自身特色优势以外(坚信服科技SSL VPN已经拥有了多线路自动选路、短信认证等发明专利和技术优势,并行将推出客户化定制页面、单点登录等多项优势功能),也要打破国外SSL VPN暴利的局面。目前,Sinfor SSL VPN的出货量已占到了深信服科技M系列产品的50%、已经在与国外厂商的多次较量中获胜,在政府(如北京朝阳区、石景山区移动办公项目,上海嘉定区移动办公项目)、教育(华南师范大学、浙江林学院等数十所高校)、团体用户(重庆力帆团体、上海交运团体、中石化国际公司等)和邮政、气象、金融等重要络中得到了广泛应用。

为了进一步朗姿股份拟定增募资15亿 引进和运营韩国品牌
推动SSL VPN应用普及,让更多的用户享受到新技术带来的便利,坚信服科技将在全部的M系列VPN产品中缺省配有SSL VPN模块,用户只需以购买IPSEC VPN相同的价格、就可以同时拥有支持两种协议的VPN产品。而对所有的移动客户端授权,都可以由用户自主配置(例如用户购买了100个客户端授权,可以自己配置多少个用于IPSEC、多少个用于SSL),我们深信、国外SSL VPN产品的暴利时代势必很快结束,SSL VPN也势必成为广大用户买得起、用得好的安全基础设施。

宝宝便秘了怎么办
小宝宝便秘怎么办
小儿便秘怎么调理

相关推荐