教你評測SSL VPN:功能測試--細節(jié)決定成敗
VPN的出現(xiàn)使企業(yè)在交互上更加安全和低成本,那么基于應(yīng)用層的VPN技術(shù)的出現(xiàn)使得企業(yè)紛紛追捧。那么面對如此多的安全廠商,琳瑯滿目的安全產(chǎn)品,究竟何種SSL VPN才是更加適合企業(yè)的呢?評測SSL VPN成為了我們所關(guān)注的話題,本篇文章就從功能的角度評測SSL VPN。
評測SSL VPN:是否有七層頁面改寫技術(shù)
七層頁面改寫技術(shù)(WRM)是一項新技術(shù),旨在把Web應(yīng)用生成的幾乎所有URL都統(tǒng)一成指向一個安全入口點的URL。這樣就實現(xiàn)了Web資源在應(yīng)用層上的網(wǎng)絡(luò)地址轉(zhuǎn)換,使得多個應(yīng)用服務(wù)器被保護在一個統(tǒng)一的安全網(wǎng)絡(luò)入口點。Web內(nèi)容被動態(tài)地映射成安全URL后,就可以很安全的被用戶從遠程訪問。只有通過Web資源映射技術(shù),SSL VPN才能發(fā)揮其無客戶端,真正的實現(xiàn)在任何設(shè)備、任何地點、任何時間安全接入的最大優(yōu)勢。
在SSL VPN領(lǐng)域?qū)W⒍嗄甑腁rray Networks就在這方面有著前沿的研究與探索,但對于一般SSL VPN廠商來說WRM確是一個巨大的技術(shù)挑戰(zhàn),因為Web技術(shù)日新月異,必須要求SSL VPN廠商有足夠的研發(fā)實力和對Web技術(shù)多年的沉淀,而這對于從網(wǎng)絡(luò)層IPsec VPN轉(zhuǎn)型為應(yīng)用層SSL VPN的廠商來說更是一個難以逾越的技術(shù)鴻溝。因此這也成為了區(qū)分SSL VPN廠商實力的一個分水嶺。
評測SSL VPN:L3接入功能的兼容性如何
對于SSL VPN中相對簡單的三層(L3)接入功能來說,目前市場上很多中低端廠商只能支持傳統(tǒng)的Windows操作系統(tǒng)和IE瀏覽器,而Array Networks卻早早的就完全支持了Linux、MacOS、Windows Mobile/CE等操作系統(tǒng),而且也是業(yè)界第一個支持最近剛剛上市的Windows 7操作系統(tǒng)的SSL VPN廠商,在瀏覽器方面,則支持IE、火狐等幾乎所有市場上主流的瀏覽器。
評測SSL VPN:虛擬站點功能是否完善
Array SSL VPN安全網(wǎng)關(guān)通過一個或多個虛擬站點實現(xiàn)對內(nèi)部資源的安全訪問。一個虛擬站點對應(yīng)于一個訪問接口。每個站點都與一個域名相關(guān)聯(lián)并且綁定在一個IP和端口上??蛻舳说恼埱髸话l(fā)到虛擬站點上,而不是直接發(fā)到內(nèi)部服務(wù)器上,從而有效的保護了內(nèi)部網(wǎng)絡(luò)。每個虛擬站點都可以有自己單獨的配置,包括SSL配置, Desktop Direct配置以及用戶會話管理。這樣,就為不同等級的用戶訪問提供了不同的Access Portal,具有極大的靈活性。
評測SSL VPN:是否有權(quán)威國際認證
是否具有權(quán)威性和公信力的國際認證是一款SSL VPN產(chǎn)品質(zhì)量優(yōu)秀與否的有力證明。Array SSL VPN卓越的品質(zhì)在贏取良好市場業(yè)績的同時,也得到了國際權(quán)威機構(gòu)的認可,是首批獲得ICSA Labs 3.0新標準認證的產(chǎn)品之一ICSA 它的前身是國際計算機安全聯(lián)盟(International Computer Security Association,ICSA),目前是TruSecure公司的獨立下屬單位。
ICSA實驗室的SSL-TLS VPN認證是一種獨立而全面的認證程序,對廠商SSL-TLS VPN產(chǎn)品在一種模擬的真實環(huán)境中進行嚴格的測試、評估和驗證。新的3.0標準對產(chǎn)品功能、安全性和加密要求做出了嚴格的調(diào)整,而用戶在購買這種通過新認證的產(chǎn)品后,就可充分利用新增的安全增強性能。
Array SSL VPN獲得ICSA Labs 3.0新標準的認證,這充分證明了Array Networks在安全訪問技術(shù)領(lǐng)域的領(lǐng)先地位,產(chǎn)品完全能夠提供高端安全訪問保證。
【編輯推薦】