如今隨著SSL VPN技術(shù)的發(fā)展，SSL VPN產(chǎn)品所能提供的終端網(wǎng)絡(luò)功能已經(jīng)與傳統(tǒng)的IPSec VPN產(chǎn)品幾乎一樣強(qiáng)大，SSL VPN接入方式是點(diǎn)對網(wǎng)VPN接入的最佳選擇的觀點(diǎn)也越來越深入人心。并且隨著用戶對產(chǎn)品的要求越來越高，軟件形式的VPN已經(jīng)早就逐步的讓位于硬件VPN設(shè)備。 

然而，隨著技術(shù)與市場的不斷成熟，越來越多的用戶發(fā)現(xiàn)市場上涌現(xiàn)出了眾多廠家，各自的產(chǎn)品質(zhì)量參差不齊，令人眼花繚亂的宣傳和吹噓，使一般的用戶難以做出正確的判斷，那如何才能選購合適的SSL VPN產(chǎn)品呢？本文就以客戶需求的角度來與大家探討下這個問題。

首先，雖然用戶購買SSL VPN產(chǎn)品的需求出發(fā)點(diǎn)各不相同，但歸根結(jié)底可以整合為一點(diǎn)：為外網(wǎng)移動辦公的用戶提供一條連接到內(nèi)網(wǎng)資源快速、安全、穩(wěn)定的通道。那建立起的這個通道是否能滿足快速、安全、穩(wěn)定這幾個基本要求呢？這就完全取決于用戶所選擇的SSL VPN產(chǎn)品如何了：

1、快速性：眾所周知，SSL VPN的接入速度很大程度依賴于兩方面的環(huán)境：（1）設(shè)備部署地的網(wǎng)絡(luò)接入狀況；（2）移動用戶接入處的網(wǎng)絡(luò)狀況；設(shè)備部署地的網(wǎng)絡(luò)接入狀況是用戶可控制的，現(xiàn)在改善用戶網(wǎng)絡(luò)接入環(huán)境的方式主要為使用多家運(yùn)營商的線路，這就決定了SSL VPN產(chǎn)品必須要支持多條網(wǎng)絡(luò)線路復(fù)用的功能，最好支持接入用戶的智能選路，從而使接入用戶選擇最快線路接入，少走冤枉路。但移動用戶接入的網(wǎng)絡(luò)狀況則是不可控的，所以選用的SSL VPN產(chǎn)品必須能通過自身的技術(shù)優(yōu)勢對各種各樣的用戶接入環(huán)境進(jìn)行優(yōu)化，如對全流量數(shù)據(jù)的壓縮技術(shù)、針對跨運(yùn)營商丟包比較嚴(yán)重的網(wǎng)絡(luò)進(jìn)行優(yōu)化的技術(shù)等，建議客戶在測試的時候可以針對跨運(yùn)營商的網(wǎng)絡(luò)情況進(jìn)行測試，如電信網(wǎng)絡(luò)到網(wǎng)通網(wǎng)絡(luò)，這樣保障了對用戶接入環(huán)境的最大兼容性。

2、安全性：用戶接入內(nèi)網(wǎng)都是訪問內(nèi)網(wǎng)資源，內(nèi)網(wǎng)資源中不乏各單位內(nèi)部機(jī)密，包括ERP、OA等應(yīng)用中傳輸?shù)臄?shù)據(jù)也是單位內(nèi)部業(yè)務(wù)數(shù)據(jù)，一旦被第三方截取并破解，其后果不堪設(shè)想。因此一款好的SSL VPN產(chǎn)品應(yīng)該是真正基于工業(yè)標(biāo)準(zhǔn)SSL協(xié)議的，至少擁有DES、3DES、AES、MD5、RC4、RSA等基本算法，如果產(chǎn)品能支持符合國密辦等相關(guān)政府保密部門的算法標(biāo)準(zhǔn)則更能保證安全性。

但這僅僅保證的是數(shù)據(jù)通道傳輸?shù)陌踩�，一款好�?/span>SSL VPN產(chǎn)品還應(yīng)該關(guān)注用戶端接入安全、接入后權(quán)限控制這兩方面問題，因?yàn)槠胀ǖ膬?nèi)網(wǎng)安全防護(hù)設(shè)備并不能對SSL VPN方式接進(jìn)內(nèi)網(wǎng)的人員進(jìn)行病毒防護(hù)，所以通過客戶端安全檢查、VPN專線等方式，確保建立起的SSL VPN通道不變成病毒、木馬專用通道是SSL VPN產(chǎn)品必須保證的，同時，對接入人員的身份認(rèn)證無疑也是安全的一個考察點(diǎn)，在提供了基本的認(rèn)證方式如用戶名\密碼認(rèn)證、短信認(rèn)證、USBKEY認(rèn)證、動態(tài)令牌認(rèn)證、硬件特征碼認(rèn)證等方式后，與客戶網(wǎng)絡(luò)內(nèi)部已有的第三方服務(wù)器認(rèn)證、域認(rèn)證或者CA認(rèn)證能無縫結(jié)合進(jìn)行身份認(rèn)證也逐漸成為了SSL VPN認(rèn)證體系評價的標(biāo)準(zhǔn)之一。而對于接入人員細(xì)致的權(quán)限控制也是SSL VPN產(chǎn)品必備的特性之一，如一個普通權(quán)限員工接入內(nèi)網(wǎng)后可以隨意訪問財務(wù)服務(wù)器的話那肯定是存在安全隱患的，一般現(xiàn)有的權(quán)限控制都基于角色和資源的關(guān)聯(lián)并搭配以用戶門戶之類的技術(shù)。

3、穩(wěn)定性：隨著信息化程度的提高，越來越多的單位具體業(yè)務(wù)與SSL VPN進(jìn)行了結(jié)合，SSL VPN線路的穩(wěn)定性無疑是這類用戶最關(guān)注的問題。由于線路故障、設(shè)備故障等原因引起的SSL VPN線路長時間中斷的情況都是不能出現(xiàn)的。因此，一款SSL VPN產(chǎn)品在穩(wěn)定性方面的技術(shù)保障是必不可少的，如多線路互為備份、雙機(jī)熱備、VPN隧道自愈功能等方式。

在完全滿足了以上這三點(diǎn)后，這款VPN產(chǎn)品就是一款令人滿意的SSL VPN產(chǎn)品了么？顯然不是這么簡單，后續(xù)必須考察的還有以下幾點(diǎn)：

1、性能方面：性能方面是不是越高越好呢？盲目的追求高性能設(shè)備只會無謂的浪費(fèi)用戶的IT投入，選擇合適應(yīng)用規(guī)模的SSL VPN設(shè)備才是正確的。那高端客戶怎樣才能確保廠商宣稱的自己產(chǎn)品的高性能是真實(shí)的，當(dāng)然進(jìn)行大并發(fā)的測試是最令人安心的方法，但一般用戶沒有這樣的條件來進(jìn)行測試，那么第三方測評機(jī)構(gòu)的證明文件就可以用來參考，再結(jié)合真實(shí)可靠的產(chǎn)品大規(guī)模應(yīng)用實(shí)際案例來佐證，就可以萬無一失了；

2、性價比方面：只買最好，不買最貴，這個觀點(diǎn)相信大家是公認(rèn)的，同等價格獲得越多的功能和性能，是所有采購行為追求的目標(biāo)。但更多的功能和性能應(yīng)該是近幾年自身發(fā)展能用到的，否則就無法體現(xiàn)出更多的價值。并且性價比在很多時候還體現(xiàn)在后續(xù)應(yīng)用規(guī)模增長時的方案支持上，在后續(xù)的應(yīng)用規(guī)模擴(kuò)張后是否支持平滑的設(shè)備升級是用戶所關(guān)注的，例如高性能設(shè)備搭配一個較低端的設(shè)備成為集群使用則是一個較為容易能讓人接受的升級方式；

3、技術(shù)支持及售后服務(wù)：現(xiàn)在流行的觀點(diǎn)是，買產(chǎn)品更是買服務(wù)，其中有一定的可取之處。當(dāng)一個設(shè)備部署后，真正的使用期才拉開序幕，如果沒有良好的技術(shù)支持及售后服務(wù)來做支撐，相信其產(chǎn)品的使用效果也會大打折扣。所有的用戶買了設(shè)備都起碼要求使用起來，那生產(chǎn)廠商的這兩點(diǎn)服務(wù)能力就當(dāng)時是必須考慮的重中之重了，一般認(rèn)為全國各省份的直屬技術(shù)支持人員常駐和800服務(wù)系統(tǒng)等方面是基本條件。

標(biāo)簽： ssl 安全 服務(wù)器 權(quán)限 網(wǎng)絡(luò) 信息化

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。