深信服科技推动SSL VPN应用普及

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:dingzanzan
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  SSL VPN作为一项近两年发展起来的新技术,由于其无须安装客户端的便捷性和因此大幅降低的实施管理成本,在国内外得到了迅速的应用和发展。与IPSEC VPN相比,SSL VPN更加适用于客户端单机接入中心网络的应用要求,而IPSEC VPN则适用于两个网络之间构建安全通道。
  目前阻碍SSL VPN在国内普及应用的因素,主要有以下三个方面:
  
  一、用户对SSL VPN安全性仍有疑虑
  
  VPN系统的安全性主要包括三个层面:数据传输的安全、身份认证的安全、内网应用的安全。从协议上来说,SSL VPN采用标准的安全套接层(SSL)协议对传输中的数据包进行加密。SSL协议则是浏览器自带的,加密强度一般为128位,从应用的角度来说、完全能够满足数据传输层的安全需求。所有的SSL VPN产品在这一点上是相同的。
  第二个层次是关于身份认证的安全。SSL VPN在这一点上也日趋成熟。以Sinfor SSL VPN为例,采取了多重身份认证机制。1、用户名密码的校验;2、数字证书,并支持第三方的PKI体系、能与CA中心集成;3、USB KEY的认证;4、动态短信发送密钥。这些认证方式可以有效的保障身份认证的安全。
  对于内网应用的安全,其实SSL VPN更胜于IPSEC VPN。对标准的IPSEC VPN而言,并没有在内网安全上做进一步的要求,它只是打开了从分支到总部的通路、对于里面传什么数据是没有有效保证的。因此也造成了病毒在IPSEC VPN内部跨网传播等一系列安全隐患。Sinfor IPSEC VPN为了解决该问题,提出了“内网权限管理”的概念、在IPSEC VPN内部设定细致的内网访问权限,但并不是所有的IPSEC VPN都做到了这一点。
  SSL VPN则不同,它本来就是基于应用层的VPN。只有开放了的应用才允许使用、并没有给接入的用户不受限制的访问权限。因此,从安全性角度来分析,SSL VPN完全能够满足移动用户的接入安全需求。
  
  二、SSL VPN对多种应用的透明支持
  
  Sinfor SSL VPN除了支持WEB应用之外,还能支持任何基于TCP的应用(如C/S应用软件)、支持Windows网上邻居、FTP等多种应用,该技术的实现原理是将所有其他非WEB的应用进行重定向、在客户端将所有数据转入SSL协议通道传输,在中心端进行恢复和还原。Sinfor SSL VPN近期进一步通过自主研发的IPTUNEL协议、支持了UDP应用,支持PING通,以实现对视频等更复杂应用的透明支持。对客户端来说,仍然不需安装任何客户端软件、只需在SSL用户登录时自动下载部分插件,保证了SSL VPN天然的易用性。
  
  三、SSL VPN价格居高不下
  
  深信服科技一贯坚持“高性价比”的定位,作为国内SSL VPN的排头兵、除了在技术上赶超国外品牌,同时通过不断的创新树立自身特色优势之外(深信服科技SSL VPN已经拥有了多线路自动选路、短信认证等发明专利和技术优势,并即将推出客户化定制页面、单点登录等多项优势功能),也要打破国外SSL VPN暴利的局面。
其他文献
不论国内还是国外,网络安全不断恶化的趋势没有得到有效的遏制,带给全球经济社会发展的负面影响越来越大。  我国发布的《2005年网络安全报告》显示,2005年网络威胁呈现多样化的特征。除传统的病毒、垃圾邮件外,危害更大的间谍软件、广告软件、网络钓鱼等纷纷加入到互联网安全破坏者的行列,成为威胁计算机网络安全的帮凶。尤其是间谍软件,其危害甚至超越传统病毒,己成为互联网安全最大的威胁。有关反病毒专家预测,
皇家飞利浦日前推出Nexperia移动多媒体处理器PNX0103,它不仅能够实现从手机和便携式闪存设备超高速下载内容,而且耗电量极低,可以延长电池在移动中的使用寿命。PNX0103拥有出色的超低能耗音频性能,使MP3播放器能够连续播放长达100小时。  Nexperia移动多媒体处理器PNX0103集高级音频功能于一身,支持广泛运用的Microsoft PlaysForSure标准。其集成电路包含
由TCL电脑和英特尔联合举办,电玩竞技界的世界杯——“TCL 英特尔电玩竞技大赛”近日全面启动,它在全国16个赛区展开海选赛,超过100家中型、大型网吧参与。  据介绍,本次大赛比拼项目是当下电竞界风头正劲的《实况足球》,并完全模拟世界杯赛制进行竞赛。更为诱人的是,本次大赛奖品价值总额超过40万元,经历地区预选赛、地区总决赛并赢得全国总决赛冠军的队伍,还有机会飞赴德国,与大力神杯来一次亲密接触。 
联想新一代服务器系列报道之二  2006年4月18日,联想宣布面向国内市场推出新财年第一款单路服务器新品T168G3。为了让读者在第一时间品味这款新产品中所蕴含的领先产品设计理念、本报特别为此制作了本专题。    简约而不简单    机箱是服务器系统中一个普通但又非常重要的定制化部件,是连接服务器的所有零部件,组成服务器系统、产品的载体。是用户接触最多,感受最直接的部件,能够直接影响用户对服务器产
清明节  尚 许
数字: 根据2006年2月赛迪顾问对2005年中国WLAN应用市场分布的调查数据显示,公共服务占39%,个人及家庭占13%,制造业占12%,物流占10%,教育占9%,政府占8%,金融占7%,其他占2%。用户对独立WLAN设备的需求已经显著缩减,WLAN集成到更多的客户端设备如笔记本电脑、PDA和手机中。  从2004年开始,企业、SOHO和家庭用户成为无线局域网应用市场的主力军,2005年这一趋势
在美国纽约9.11世贸中心废墟上兴建的自由大厦将成为美国新的文明标志。在世界建筑史上,比它更令人瞩目的项目为数不多。  当开发商Silverstein Properties公司需要一家建筑设计公司来开发设计自由大厦时,它找到了世界顶级设计公司Skidmore,Owings
2006年,亚洲IT渠道行业主要有以下六大趋势:1.运用电子商务,转向虚拟化经营;2.积极拓展中小型消费市场;3.加强与供应商的合作;4.启用“蓝海战略”;5.多元化发展;6.开拓新市场。    图1 截至2006年8月亚太部分国家和地区企业IT投资对比    图2 电子商务在渠道经营中的地位  运用电子商务,转向虚拟化经营  面对越来越激烈的市场竞争,IT渠道商必须保持很高的运行效率,尤其是在商
本报讯 日前,国家广播电影电视总局颁布了自主研发的移动多媒体广播行业标准。该标准用于开展移动多媒体广播业务,面向各类移动便携式终端,提供广播电视节目和信息服务。该标准的实施将会填补广播电视在移动接收方面的服务空白。该标准是我国产、学、研等部门多年联合开发研究的结果,具有完全自主知识产权,对我国移动多媒体广播和民族工业的发展具有重要意义。  据了解,广电总局已向下属的各省、自治区、直辖市广播影视局,
视频会议系统传送的是多媒体数据,与普通数据不同,由于声音和动态图像的源信号的数据量较大,无法直接在一般条件的数字线路上传输。同时,基于对实际使用效果的要求,用户还要求传送的声音、图像信号连续平滑,其它辅助功能使用简捷。因此,要达到这样的效果,系统在声音、图像压缩、通讯线路条件、数据和应用程序共享等方面都对技术提出了很高的要求。  在前几年,视频会议系统一般在中高速专线上运行,设备绝大部分也是专用的