六方面分析SSL VPN選購(gòu)
眾所周知，一款好的產(chǎn)品總是受到用戶的追捧，此時(shí)就會(huì)涌現(xiàn)出無(wú)數(shù)的商家。那么企業(yè)用戶應(yīng)當(dāng)如何進(jìn)行SSL VPN選購(gòu)才能去其糟粕、取其精華呢？面對(duì)眾多安全產(chǎn)品廠商所提供的產(chǎn)品，其產(chǎn)品質(zhì)量是截然不同的。選擇一款高質(zhì)量的產(chǎn)品才能對(duì)企業(yè)有所幫助。本篇文章就通過(guò)六方面分析SSL VPN的選購(gòu)方法。
1、SSL VPN選購(gòu)之快速性：
眾所周知，SSL VPN的接入速度很大程度依賴于兩方面的環(huán)境：(1)設(shè)備部署地的網(wǎng)絡(luò)接入狀況;(2)移動(dòng)用戶接入處的網(wǎng)絡(luò)狀況;設(shè)備部署地的網(wǎng)絡(luò)接入狀況是用戶可控制的，現(xiàn)在改善用戶網(wǎng)絡(luò)接入環(huán)境的方式主要為使用多家運(yùn)營(yíng)商的線路，這就決定了SSL VPN產(chǎn)品必須要支持多條網(wǎng)絡(luò)線路復(fù)用的功能，最好支持接入用戶的智能選路，從而使接入用戶選擇最快線路接入，少走冤枉路。但移動(dòng)用戶接入的網(wǎng)絡(luò)狀況則是不可控的，所以選用的SSL VPN產(chǎn)品必須能通過(guò)自身的技術(shù)優(yōu)勢(shì)對(duì)各種各樣的用戶接入環(huán)境進(jìn)行優(yōu)化，如對(duì)全流量數(shù)據(jù)的壓縮技術(shù)、針對(duì)跨運(yùn)營(yíng)商丟包比較嚴(yán)重的網(wǎng)絡(luò)進(jìn)行優(yōu)化的技術(shù)等，建議客戶在測(cè)試的時(shí)候可以針對(duì)跨運(yùn)營(yíng)商的網(wǎng)絡(luò)情況進(jìn)行測(cè)試，如電信網(wǎng)絡(luò)到網(wǎng)通網(wǎng)絡(luò)，這樣保障了對(duì)用戶接入環(huán)境的最大兼容性。
2、SSL VPN選購(gòu)之安全性：
用戶接入內(nèi)網(wǎng)都是訪問(wèn)內(nèi)網(wǎng)資源，內(nèi)網(wǎng)資源中不乏各單位內(nèi)部機(jī)密，包括ERP、OA等應(yīng)用中傳輸?shù)臄?shù)據(jù)也是單位內(nèi)部業(yè)務(wù)數(shù)據(jù)，一旦被第三方截取并破解，其后果不堪設(shè)想。因此一款好的SSL VPN產(chǎn)品應(yīng)該是真正基于工業(yè)標(biāo)準(zhǔn)SSL協(xié)議的，至少擁有DES、3DES、AES、MD5、RC4、RSA等基本算法，如果產(chǎn)品能支持符合國(guó)密辦等相關(guān)政府保密部門的算法標(biāo)準(zhǔn)則更能保證安全性。
但這僅僅保證的是數(shù)據(jù)通道傳輸?shù)陌踩豢詈玫腟SL VPN產(chǎn)品還應(yīng)該關(guān)注用戶端接入安全、接入后權(quán)限控制這兩方面問(wèn)題，因?yàn)槠胀ǖ膬?nèi)網(wǎng)安全防護(hù)設(shè)備并不能對(duì)SSL VPN方式接進(jìn)內(nèi)網(wǎng)的人員進(jìn)行病毒防護(hù)，所以通過(guò)客戶端安全檢查、VPN專線等方式，確保建立起的SSL VPN通道不變成病毒、木馬專用通道是SSL VPN產(chǎn)品必須保證的，同時(shí)，對(duì)接入人員的身份認(rèn)證無(wú)疑也是安全的一個(gè)考察點(diǎn)，在提供了基本的認(rèn)證方式如用戶名\密碼認(rèn)證、短信認(rèn)證、USBKEY認(rèn)證、動(dòng)態(tài)令牌認(rèn)證、硬件特征碼認(rèn)證等方式后，與客戶網(wǎng)絡(luò)內(nèi)部已有的第三方服務(wù)器認(rèn)證、域認(rèn)證或者CA認(rèn)證能無(wú)縫結(jié)合進(jìn)行身份認(rèn)證也逐漸成為了SSL VPN認(rèn)證體系評(píng)價(jià)的標(biāo)準(zhǔn)之一。而對(duì)于接入人員細(xì)致的權(quán)限控制也是SSL VPN產(chǎn)品必備的特性之一，如一個(gè)普通權(quán)限員工接入內(nèi)網(wǎng)后可以隨意訪問(wèn)財(cái)務(wù)服務(wù)器的話那肯定是存在安全隱患的，一般現(xiàn)有的權(quán)限控制都基于角色和資源的關(guān)聯(lián)并搭配以用戶門戶之類的技術(shù)。
3、SSL VPN選購(gòu)之穩(wěn)定性：
隨著信息化程度的提高，越來(lái)越多的單位具體業(yè)務(wù)與SSL VPN進(jìn)行了結(jié)合，SSL VPN線路的穩(wěn)定性無(wú)疑是這類用戶最關(guān)注的問(wèn)題。由于線路故障、設(shè)備故障等原因引起的SSL VPN線路長(zhǎng)時(shí)間中斷的情況都是不能出現(xiàn)的。因此，一款SSL VPN產(chǎn)品在穩(wěn)定性方面的技術(shù)保障是必不可少的，如多線路互為備份、雙機(jī)熱備、VPN隧道自愈功能等方式。
在完全滿足了以上這三點(diǎn)后，這款VPN產(chǎn)品就是一款令人滿意的SSL VPN產(chǎn)品了么?顯然不是這么簡(jiǎn)單，后續(xù)必須考察的還有以下幾點(diǎn)：
1、SSL VPN選購(gòu)之性能方面：
性能方面是不是越高越好呢?盲目的追求高性能設(shè)備只會(huì)無(wú)謂的浪費(fèi)用戶的IT投入，選擇合適應(yīng)用規(guī)模的SSL VPN設(shè)備才是正確的。那高端客戶怎樣才能確保廠商宣稱的自己產(chǎn)品的高性能是真實(shí)的，當(dāng)然進(jìn)行大并發(fā)的測(cè)試是最令人安心的方法，但一般用戶沒(méi)有這樣的條件來(lái)進(jìn)行測(cè)試，那么第三方測(cè)評(píng)機(jī)構(gòu)的證明文件就可以用來(lái)參考，再結(jié)合真實(shí)可靠的產(chǎn)品大規(guī)模應(yīng)用實(shí)際案例來(lái)佐證，就可以萬(wàn)無(wú)一失了;
2、SSL VPN選購(gòu)之性價(jià)比方面：
只買最好，不買最貴，這個(gè)觀點(diǎn)相信大家是公認(rèn)的，同等價(jià)格獲得越多的功能和性能，是所有采購(gòu)行為追求的目標(biāo)。但更多的功能和性能應(yīng)該是近幾年自身發(fā)展能用到的，否則就無(wú)法體現(xiàn)出更多的價(jià)值。并且性價(jià)比在很多時(shí)候還體現(xiàn)在后續(xù)應(yīng)用規(guī)模增長(zhǎng)時(shí)的方案支持上，在后續(xù)的應(yīng)用規(guī)模擴(kuò)張后是否支持平滑的設(shè)備升級(jí)是用戶所關(guān)注的，例如高性能設(shè)備搭配一個(gè)較低端的設(shè)備成為集群使用則是一個(gè)較為容易能讓人接受的升級(jí)方式;
3、SSL VPN選購(gòu)之技術(shù)支持及售后服務(wù)：
現(xiàn)在流行的觀點(diǎn)是，買產(chǎn)品更是買服務(wù)，其中有一定的可取之處。當(dāng)一個(gè)設(shè)備部署后，真正的使用期才拉開序幕，如果沒(méi)有良好的技術(shù)支持及售后服務(wù)來(lái)做支撐，相信其產(chǎn)品的使用效果也會(huì)大打折扣。所有的用戶買了設(shè)備都起碼要求使用起來(lái)，那生產(chǎn)廠商的這兩點(diǎn)服務(wù)能力就當(dāng)時(shí)是必須考慮的重中之重了，一般認(rèn)為全國(guó)各省份的直屬技術(shù)支持人員常駐和800服務(wù)系統(tǒng)等方面是基本條件。
【編輯推薦】
