网络通信

广域网加速应用经典案例深入剖析
SSL VPN产品市场调查分析报告
SSL VPN市场到底有多大?到底有哪些SSL VPN厂商做得比较好?我们引入了Gartner、Frost & Sullivan的调查数据。
SSL VPN:企业远程访问控制必备武器?

  【IT168 报道】要实现企业的远程办公,请用SSL VPN吧!如今,SSL VPN的宣传越来越多,厂商SSL VPN的案例也越来越多。但 是,SSL VPN在远程办公中,到底起到什么样的作用呢?到底什么样的企业应用需求?它的安全性、访问速度如何?

可能,很多人对SSL VNP还并没有深层次的理解,可能有人会认为SSL VPN只能实现Web应用的远程访问控制,也 有人将SSL VPN与IPSec VPN完全对立起来。其实,随着技术的发展,SSL VPN在不断的进步,现在,不少厂商的SSL VPN产品已经发展起全套的远程办公解决方案
1、IPsec VPN有不足处 SSL VPN来补充
2、SSL VPN融合IPsec VPN?
3、哪些企业应用需要SSL VPN?
4、SSL VPN的安全性如何保障?
5、SSL VPN访问速度如何保障?

[查看全文]

 SSL VPN定义

A:采用SSL加密协议

   从概念角度来说,SSL VPN即指采用SSL (Security Socket Layer)协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议,它包括:服务器认证、客户认证(可选)、SSL链路上的数据完整性和SSL链路的保密性。

B:使用浏览器完成操作   
直接使用浏览器完成操作,无需安装独立的客户端。即使使用了SSL 协议,但仍然需要分发和安装独立的VPN客户端 (如Open VPN)不能称为SSL VPN,否则就失去了SSL VPN易于部署,免维护的优点了。

 一:用户需求/应用功能分解篇
 1、Web应用远程访问控制  
需求描绘:Web版企业关键应用
Web应用远程访问控制是SSL VPN最重要的功能,这也是SSL VPN设备最重要的标志。例如Web版的OA办公系统、Web版ERP、经销商在线系统、在线客户信息系统等。通过SSL VPN,对这些应用进行有效的访问控制。
 
 2、通用C/S应用远程访问控制  
需要描绘:C/S架构应用
SSL VPN能够解决Web版应用的远程访问控制,那对C/S架构应用的支持如何呢?早期来看,SSL VPN并不支持C/S架构应用,但随着技术的发展,它已经开始支持了,通过SSL VPN,实现远程接入以及接入控制。
 
 3、远程网络邻居功能(文件共享/传输等)  
需求描绘:远程网络邻居\共享文件
远程网络邻居是IPSec VPN才能实现的功能么?并非如此,不少SSL VPN已经能够实现远程网络邻居功能了。这对于移动用户来说,方便了用户远程上传文件、共享文件。
 
 4、特定C/S应用远程访问控制(终端服务实现)  

需求描绘:C/S应用的终端服务操作
C/S应用远程访问是很多企业的应用需求,但现在有些SSL VPN协议并不能很好地支持。于是,在SSL VPN产品中,采用终端服务的方式来进行解决,如此,同时实现了远程访问控制和高速应用的效果。

 5、远程桌面控制、UDP、ICMP协议应用远程控制  
需求描绘:UDP、ICMP协议应用远程使用
有些企业可能对远程桌面控制、UDP、ICMP协议应用远程控制,也同样有需求,对此,有些SSL VPN产品也能够提供支持,当然,有的SSL VPN产品不能提供支持,这需要在产品试用时判断清楚。
 
 二:供应商技术解决/案例剖析篇
什么样的SSL VPN值得买?
目前关于什么是SSL VPN的说法不一,也不乏有鱼目混珠的产品,打着SSL VPN的幌子欺骗用户。为帮助广大用户识 别真假优劣,我们在此探讨一下“什么是真正的SSL VPN”,以及选购SSL VPN的要点。[查看全文]
SSL VPN安全接入四步曲
SSL VPN的安全接入实际上分为四块,其中包括数据传输的安全、用户认证的安全、用户访问权限的安全、客户端端点安全等几块,现在让我们仔细剖析一下。[查看全文]


我们要问SSL VPN厂商  
到底哪种SSL VPN解决方案适合你呢? 现在,我们直接去问一下SSL VPN厂商吧,为此,我们提出了个大家最关心的问题,看他们是如何回答/解决的。 问题1、SSL VPN如何才能解决远程办公问题呢?
问题2、SSL VPN需要一种什么样的应用环境?
问题3、SSL VPN的安全性如何保障?
问题4、SSL VPN的应用速度如何保障?
Array: 思科:
有问必答: 多层次体系保SSL VPN安全 有问必答:SSL VPN企业的生产率、部署与安全问题
案例:Array SSL VPN 让北汽福田业务应用秩序井然
案例:南粤物流如何解决用友ERP远程接入问题
案例:思科ASA 5500系列SSL/IPsec VPN应用方案
F5: 网件:
案例:中国电力技术进出口公司用F5 SSL VPN远程办公 网件有问必答:针对中小企业的SSL VPN
案例:重庆龙湖地产如何实现SSL VPN远程接入? 案例:新疆中泰化学用Netgear SSL VPN远程办公
侠诺: 深信服:
有问必答:安全、极简:侠诺打造VPN应用新选择 有问必答:提供高速度、支持更多应用的SSL VPN
案例:Qno侠诺SSL VPN解决方案下载 案例:福建医科大学巧建集中部署网络
check point: 案例:当当网如何实现OA系统远程接入?
有问必答:提供强大的SSL VPN集成解决方案 案例:巴州电力通过SSL VPN实现远程录入数据
   
 
 经典专题推荐
·广域网加速技术专题
·802.11n无线技术专题
·远程接入、集中管理应用专题
·特集:封堵股票、QQ、P2P
·网络管理专题:拯救网管于"水火"中
·一体化路由:安全路由是否值得选择?
·问题集:炼就网络工程师
·ERP网络访问加速22倍?
·应用系统集中部署专题
·上网行为管理技术专题
·
·广域网加速应用案例专题
·企业无线网络案例宝典
·直播:网管如何掌握钱途?
·专题:WiMAX正式成3G标准
·华为、3Com复婚收购专题
·VLAN:企业网络升级宝典
·网络行为隐患,解决专题
·网吧网络:断网如断命?
·企业掘金 手机二维码
·中国如何运营WiMAX?
·专题:WAPI技术专区

 三:SSL VPN配置/应用问题篇

  要深入了解SSL VPN,可以从SSL VPN的安装、部署环境、过程去理解,你也可以对其部署的过程进行质疑。在这里,我们提供了较多的配置技巧,以供你参考。
·SSL VPN用户端使用环境剖析
·SSL VPN要求总部固定公网IP或固定域名
·SSL VPN设备的网络连接方式
·用户最关心的SSL VPN问答
·SSL VPN配置三步曲:
·
A:SSL VPN接口配置 添加认证用户
·B:分配角色,决定用户能够能访问什么样的资源
·C:SSL VPN拥有应用层的资源访问控制
·侠诺SSL VPN远程接入用户使用手册_白皮书下载
·
推荐下载: F5 SSL VPN功能配置手册V2.5
 信息台

在制作本次专题的过程,得到了多个厂商以
及企业用户的支持。在此特别感谢Array、F5、网件、深信服、侠诺、CheckPoint等供应商的专家们。


专题策划:唐川
专题撰稿:宽让、侠之大者、Netlinking等
联系电话:010-96096168-179
Email:tangchuan@it168.com
MSN:thomas_tang@21cn.com