使用無法控制設備的接入用戶 - 解密:哪些用戶需要SSL VPN?

　　由于SSL VPN采用目前所有通用標準瀏覽器內(nèi)建的SSL/HTTPS作為安全傳輸機制，因此在客戶端最關(guān)鍵的優(yōu)勢在于：無需安裝、無需設置，只要通過瀏覽器如IE 或Netscape便可進行遠程數(shù)據(jù)存取。一般遠程在外的用戶聯(lián)機會考慮帶寬條件下選擇接入，有些通過酒店的帶寬來實現(xiàn)接入，或者在一些緊急的情況下，可能會在一些網(wǎng)吧或其它臨時電腦來實現(xiàn)接入。這些電腦都屬于自己無法控制的設備，如果是IPSEC的VPN，這些根本不可能實現(xiàn)，而SSL VPN可以通過瀏覽器，臨時開放一些應用和權(quán)限，通過SSL VPN來清除訪問痕跡，來實現(xiàn)保證訪問臨時訪問和訪問后的安全。

　　4、企業(yè)內(nèi)部用戶或外點WEB應用遠程訪問

　　WEB應用遠程訪問控制是SSL VPN最后要的功能，如WEB OA系統(tǒng)、WEB ERP、經(jīng)銷商在線、WEB CRM等。企業(yè)內(nèi)部用戶或企業(yè)外點想要訪問這些服務資源，通過SSL VPN就可以進行有效的訪問控制。當然，這些不通過SSL VPN也可一樣通過網(wǎng)絡實現(xiàn)，但這樣不安全，容易受到攻擊。通過SSL VPN安全認證，對其增加一道防線，只有SSL VPN認證的用戶，才能訪問WEB 應用服務器，從而實現(xiàn)安全的遠程訪問。無論是企業(yè)內(nèi)部用戶還是外點用戶，只需要通過瀏覽器建立SSL VPN隧道后，就可以使用內(nèi)網(wǎng)的應用，十分簡單。

?

　　圖：SSL 登入WEB服務

　　當然，隨著SSL VPN的普及與發(fā)展，SSL VPN能實現(xiàn)更多的應用需求。如與IPSec一樣能夠穩(wěn)定支持基于C/S架構(gòu)的應用軟件，呈現(xiàn)給用戶卻依然是簡單方便的點到網(wǎng)的終端互聯(lián)。還有可方便用戶遠程上傳文件、共享文件的遠程網(wǎng)絡鄰居功能，以及特定的終端服務(如遠程使用內(nèi)部Office辦公軟件或ERP、財務軟件等等終端服務)。有些企業(yè)可能還對遠程桌面控制等也同樣有需求，對此，有些SSL VPN產(chǎn)品，如俠諾SSL 001等也能夠提供支持。因此，企業(yè)可根據(jù)應用需求，人員需求等多方因素，選購合適VPN產(chǎn)品。

　　總的來說，隨著技術(shù)的發(fā)展 ，SSL VPN也在不斷進步，因其部署簡單、應用方便、更安全、控制性更強、擴展性更靈活、性價比更高、維護成本更低等諸多天然的優(yōu)勢，已經(jīng)成為VPN市場的主流，相信以往SSL VPN的高昂價格會隨著國內(nèi)廠商對SSL的關(guān)注與投入慢慢下拉，特別是像俠諾科技這樣綜合多VPN協(xié)議的SSL產(chǎn)品，終會成為中小企業(yè)VPN設備的首選。希望以上雜述，會給企業(yè)什么樣的人員才需要用SSLVPN這個疑問有所解答。

　　俠諾的SSL VPN產(chǎn)品為高度整合的VPN 路由器，包含 IPSec VPN, QVM, QnoKey, PPTP 以及 SSL。俠諾為中小企業(yè)市場 VPN 的領(lǐng)導品牌，多年VPN的經(jīng)驗加上眾多企業(yè)采用，是目前市場上最穩(wěn)定的 VPN 產(chǎn)品。