高端SSL VPN时代悄然来临 市场份额渐向大品牌集中

SSL VPN产品的诞生主要是为了满足企业远程接入的需求,经过数年的快速发展,现阶段SSL VPN产品在各行各业中已经得到了越来越多的应用。与传统VPN的实现方式不同,SSL VPN是基于应用层的VPN技术,较之前辈IPSec VPN、PPTP VPN等有着部署简单、应用方便、更安全、控制性更强、扩展性更灵活、性价比更高、维护成本更低等诸多天然的优势,因此也快速地成为了市场的主导。     

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSL VPN比IPSec VPN更具有维护成本低、组网灵活、操作简便等特点。因此在比较了传统VPN系统的优缺点之后,对基于SSL VPN的产品OpenVPN进行研究,通过结合Ethernet over SSL、Mail Callback、Relay Sever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能。     

VPN集中管理势在必行

时至今日,在网络安全领域内VPN已经象防火墙一样为大家耳熟能详,在越来越多的地方大显身手。和最初的元老比起来,现在的VPN产品从技术上讲已经得到了长足的发展,从第二层、第三层到第六层的加密、多种多样的认证方式、流量均衡、冗余热备,多种技术的日益成熟使得VPN产品能适用到更广泛的环境中去。而另一个方向,VPN的吞吐能力也在迅猛增长,随着网络芯片技术的运用,千兆级乃至更高级别的VPN应用不再是问题。     

走出SSL VPN的认识误区

今年以来,SSL VPN市场出现了走出概念、进入应用市场,并呈突飞猛进的势头.有关SSL VPN产品及应用的报道很多,大多是正面推进SSL VPN的应用.但我们也看到了目前还存在着一些关于SSL VPN的误区,随便在网上搜索,就可以看到有待商榷的说法,比如：＂SSL VPN和IPSec VPN各有优缺点,SSL VPN只能适用于Web应用＂,＂市场出现集IPSec VPN与SSL VPN于一体的设备,必将大大促进VPN的市场推广＂,＂经过使用Spirent Avalanche测试,XX厂家的SSL VPN产品的TPS（每秒新建用户数）达到了1300,最大在线用户数可以达到64000个,完全可以适用大型的商业应用＂等,这就引出了几个问题：（1）究竟SSL VPN有哪些功能？是否只能解决Web应用？（2）什么样的产品才是一个真正的SSL VPN产品？怎样区别市场上林林总总的SSL VPN产品？（3）如何衡量SSL VPN产品的性能？为此,我们走访了有关专家,并整理了访谈资料,希望对读者客观认识SSL VPN有所帮助。     

移动SSL VPN中客户端认证的研究

随着SSL VPN产品在VPN领域中逐渐得到更多更广泛的采纳,一些B2C架构中客户端不需要认证的模式并不适用VPN领域,因此,对几种移动SSL VPN中客户端身份认证的方式做了基本研究,分析了这几种认证方式的特点以及他们是如何被实施的。     

华盾VPN产品

华盾VPN产品采用符合国际标准的认证、加密、访问控制和隧道封装等多种网络安全技术,为企业、事业和政府机关单位提供一种基于Internet的灵活的、低成本的、安全的、可扩展的、高速的网络互联手段,以替代传统的专线连接和电话拨号连接。华盾VPN拥有全面的VPN产品系列:包括VPN硬     

VPN部署：需求明确了吗？

一个安全、高效的VPN环境主要应该包括产品、策略、管理流程。而一个功能丰富、性能强大的VPN产品是安全高效VPN环境的基础,正确的策略是安全高效VPN环境的保证,好的产品再加上良好的策略才能使VPN真正投入运行。     

增强普适性的VPN系统设计与分析

作为较普及的VPN系统,SSLVPN比IPSecVPN更具有维护成本低、组网灵活、操作简便等特点。因此本文在比较了传统VPN系统的优缺点之后,对基于SSLVPN的产品OpenVPN进行研究,通过结合Ethernetover SSL、Mail Callback、RelaySever技术,增强了整个VPN系统的普适性,使得系统能够满足更灵活的环境配置需求,并在客户端配置Client Firewall,以降低由远程登陆用户给企业内部网络带来的安全隐患。最后对改进的系统建立了GSPN模型进行性能分析,通过与实际测试结果的比较,可以看出改进的系统同样具备优秀的性能.     

VPN选型测试研究

首先介绍了VPN的作用、发展过程和基础原理。分别就针对厂商和用户分析了不同类型的VPN测试。从测试拓扑、测试工作和测试管理方面介绍了VPN测试技术。说明当前VPN的测试标准现状,并分析了中国软件评测中心的SSL VPN测试规范。在总结了用户选择VPN产品时经常遇到的困难基础上,介绍了几个重要的VPN产品性能参数。最后通过对三家不同类型企业VPN选型测试案例的分析,展示了如何才能更好地选择出最符合用户需求的产品。     

单位虚拟专用网的组建

文章以单位组建虚拟专用网为实例,简单介绍了VPN的发展及其技术特点,着重讲叙了VPN组网的各个步骤.通过对VPN网络的实际应用,认为VPN具有节约成本、更安全、易扩充和好管理等方面的优势.     

捷普SSL VPN网关技术综述

捷普SSL VPN网关是捷普公司融合多款安全产品新近推出的最新一代网络安全接入产品。该系列产品在一台安全网关里面实现了IPSec/SSL/PPTP三套主流VPN技术的完美结合。该产品采用开放性的系统架构及模块化的设计,融合了身份认证、访问控制等安全手段,具有安全、高效、易于管理和扩展等特点。     

VPN组网动态全方位防护--某市建委信息系统网络安全解决方案

一、某市建委信息系统概况 1、现有网络结构分析 目前,该市与所辖各区县网络以及省级节点互连均采用租用电信专线方式进行,在VPN技术没有成熟之前,国有企业及政府信息化网络建设大都采用租用电信专线方式组建行业的内部广域网网络。但是随着以IPSEC、SSL等国际标准的VPN技术及产品的成熟和广泛应用,如政府覆盖全国范围内的广域网、运营商的主干VPN通信线路都大规模地采用VPN产品来进行网络建设。     

SSL VPN的代表产品

Array Networks公司的面向大型企业网络核心应用的产品Array SPX5000Array SPX5000是面向大型企业和电信运营商核心业务/应用的SSL VPN产品。它能保证企业客户在任何时间,任何地方,以任何接入设备,都可以通过Internet安全地访问企业的核心应用。因其并发用户数达到64000个,更得到电信级客户的青睐。值得一提的是Array SPX5000的反应速度要比以往的SSL VPN快近2倍,并且能够保持近千兆的线路速率进行SSL通讯传输。达到如此高的传输指标,对于SSL VPN产品来说尚属首次,这意味着取代大型企业中以往所应用的IPSec VPN网关将不再…     

企业Intranet及VPN建设的探讨与研究

本文阐述了VPN建设中的诸多考虑因素。探讨了VPN的产生背景及其能够实现的功能,VPN利用不可靠的公用互联网络作为信息传输媒介,通过附加的安全隧道,用户认证,访问控制等技术实现与专用网络类似的安全性能;对企业建设VPN网络及产品选择做了详述。     

基于IP的VPN技术的研究

文章围绕基于IP的VPN技术进行讨论,简述了VPN的基本原理及其应用领域。特别是详细介绍了VPN的关键安全技术。同时。文中阐述了VPN的实现方法,尤其是VPN的产品与解决方案。     

打破价格战定律 上海冰峰创新VPN应用

本报讯报道在以经济、便捷、安全为卖点的V P N产品市场,价格战仍如火如荼,“V P N产品的价格已从原本上万元下降到了三、四千元。”上海冰峰网络副总理周沛表示:“从中小企业,到建筑、零售、医疗、教育、交通、电力等行业,再到政府和金融,上海冰峰通过创新VPN应用新模式,为VPN产品和技术寻找新的应用领域,打破了制约IT产业的价格战定律。”周沛介绍说,一直以来,V P N主要只是承担着办公等普通商务应用等任务,在金融、政府等行业的核心业务应用中难见其身影。此外,价格竞争更把用户对V P N认识导入误区,降低了V P N在用户心目中的…     

基于ARM架构的嵌入式VPN平台设计

介绍一款基于ARM架构的VPN软件运行平台的硬件电路设计和软件平台的实现,详细阐述其中的看门狗和实时时钟系统模块的实现。整个系统以Moschip公司最新推出的MCS1000VPN为主芯片,通过可编程逻辑器件CPLD技术实现外围看门狗、实时时钟等电路。通过移植开源Linux,为VPN软件搭建稳定、可靠的操作系统平台,实现成本低、性能好的嵌入式VPN运行平台产品。     

性能、功能论短长

IPsec VPN由于发展的时间较长,技术也较为成熟,所以市面上基于此技术的VPN产品较为常见。但由于各家产品互有优劣,服务小平也良莠不齐,使得用户在部署VPN时能以抉择。     

CISCO虚拟专用网络

通过利用现有网络 (例如 Internet )传输您的广域网流量,运用虚拟专网降低广域网成本。虚拟专网 (VPN)通过利用共享或公共网络 (例如 Internet)连接分支机构和远程用户,同时提供与专用网络相同的安全性和可用性。由于 VPN使用现有的共享广域网基础设施,因此成本更低,而且部署比传统专用网络更快。远程工作者、移动用户和分支机构都要求可靠地访问公司内部网,因此各种规模的公司都开始看到部署 VPN的优点。 Cisco小型办公室 VPN产品 　　Cisco 800系列 － ISDN访问路由器CISCO虚拟专用网络…     

误区：独立VPN

由于大多数单位己经购买了防火墙产品,在选择VPN时就需要考虑是选择独立的VPN,还是选择集成防火墙功能的VPN。出于保护原有投资的考虑,很多用户倾向于选择独立的VPN产品,认为这样可以节省投资。殊不知会后患无穷……