企業為什么需要SSL VPN
SSL VPN是解決遠程用戶訪問敏感公司數據最簡單最安全的解決技術。與復雜的IPSec VPN相比，SSL通過簡單易用的方法實現信息遠程連通。任何安裝瀏覽器的機器都可以使用SSL VPN， 這是因為SSL 內嵌在瀏覽器中，它不需要象傳統IPSec VPN一樣必須為每一臺客戶機安裝客戶端軟件。
企業網管煩惱：IPSec VPN帶來的問題
小王是某連鎖服裝公司的網管。公司總部位于廣州，在全國各大城市開設了100多家連鎖銷售店，每家店都擁有2~3臺計算機。2008年，為了實施信息化管理與經營的策略，企業部署了IPSec VPN將廣州總部與各個連鎖店的網絡連接起來，實現了物流、財務、產品等信息共享。今年，公司計劃新開100家連鎖店，但是高層領導授意小王，根據企業財務方面的現狀，采購VPN設備的預算必須得到控制。不僅如此，小王如果依然采用IPSec VPN的方案，就會出現以下三個問題：
1.成本大增。若采用IPSec VPN，每一個連鎖店都需要安裝一臺VPN硬件設備，這就就意味著多增加100多臺VPN設備，因此成本將大大增加，不能達到公司領導的預算要求。
2.管理與維護復雜。對于新加入的外點遠程用戶，IPSec VPN的配置非常復雜，一個客戶端的參數配置可達20多個步驟，花上近十分鐘的時間。同時，加上采購合作伙伴、高管等移動VPN使用需求，將大大增加網管的工作量。因此，IPSec VPN非常適合固定機構的聯網，而需要靈活行動的用戶則不適用。
3.信息的安全性無法保障。雖然IPSec VPN的整體安全性相當高，但是，它無法劃分內網使用者的訪問權限。就是說，一旦與總部聯機成功，任何一個用戶都能夠訪問整個企業網絡。如果這個用戶碰巧是一個不懷好意的的員工或商業間諜，這種情況是很危險的。
以上的三個方面，是當前IPSec VPN企業用戶遇到的普遍問題。
企業部署SSL VPN的必要性
雖然IPSec VPN具有一定的不足，但不可否認的是，它的商業化應用進程較早，在連接固定的、不需要變動的分支機構網絡上依然具有一定的優勢。因此，IPSec VPN在短時間內還不會被完全取代。那么，一個企業在對待IPSec VPN和SSL VPN兩個方案時，到底該如何選擇呢？
根據多年的企業VPN網絡服務經驗，俠諾科技建議，企業網管可以按照以下四個步驟去選擇合適的VPN方案。
俠諾VPN方案選擇機制
與IPSec VPN的不足之處相對的是，企業部署SSL VPN具有以下三個必要性：
1、節省成本。由于SSL VPN不需要額外的硬件設備，可大大節省成本。
2、配置管理簡便，方便移動應用。合作伙伴、客戶、供給商及移動員工可以隨時隨地的進行遠程訪問。
3、精細的權限控制，可以提高信息安全性。SSL VPN對應用程序、有選擇的地址、嵌入的對象和資料的訪問權等，都可以劃分出不同的訪問權限，意味著可對員工、高管、合作伙伴等設置不同的層級，保證企業資料的安全性。
即使IPSec VPN與SSL VPN有各自的優勢，但對于企業網管來說，理想的方式是將SSL VPN和IPSec VPN結合起來使用。一方面為一部分員工提供IPSec VPN連接，使其能夠訪問企業的生產系統和其他非Web應用；另一方面為多數員工提供SSL VPN連接，使其可以訪問基于Web的企業應用。這樣，于網管來說可以減少工作量，于企業來說大大提升了工作的效率。
俠諾“雙核”SSL VPN方案
俠諾雙核SSL VPN路由器，采用了MIPS雙核CPU，相對于目前常用的Intel IXP單核處理器，其VPN數據包轉發速度更快，網絡更加通暢。
圖一：俠諾雙核SSL VPN效能提升示意圖
俠諾SSL VPN服務，提供網絡服務、Office等微軟應用程序、VNC、RDP等遠程桌面服務、在線網絡鄰居、VPN安全隧道等五大類的服務項目，應用服務細項可根據企業需求自主調整，進行增加或減少，如ERP、電子簽證、訂單系統、CRM等應用服務企業都可自己設置開放給遠程的員工。
圖二：俠諾SSL VPN提供的應用與服務功能
伴隨中小企業信息化程度的加深，企業和分支、企業和外點員工之間的聯系將不隨地域分隔而分開，從信息流的傳輸、交融角度來看，它們之間更像一個整體，遠程安全訪問、協同工作的需求會日益明顯，這給SSL VPN帶來了用武之地。
SSL VPN 還對那些因為使用遠程訪問應用系統而降低公司安全性的企業有所幫助。我們會在今后繼續深入討論的
【編輯推薦】
