你好，歡迎您來(lái)到福建信息主管(CIO)網(wǎng)! 設(shè)為首頁(yè)|加入收藏|會(huì)員中心
無(wú)論是針對(duì)相鄰的分支機(jī)構(gòu)的同事還是兼職的合同工人，把網(wǎng)絡(luò)資源擴(kuò)展到遠(yuǎn)程用戶從來(lái)沒(méi)有像現(xiàn)在這種重要。我們不得不考慮一下這個(gè)問(wèn)題：市場(chǎng)研究公司IDC預(yù)測(cè)稱，2004年全球移動(dòng)辦公人數(shù)量達(dá)到了6.50億，在未來(lái)五年里，全球移動(dòng)工人的數(shù)量將達(dá)到8.50億，占全球員工總數(shù)的四分之一以上。
到目前為止，企業(yè)一直依靠IPSEC(IP網(wǎng)絡(luò)安全協(xié)議)VPN(虛擬專用網(wǎng))幫助遠(yuǎn)程用戶連接到內(nèi)部網(wǎng)絡(luò)。但是，IPSec VPN能夠有效地容納站點(diǎn)對(duì)站點(diǎn)的網(wǎng)絡(luò)連接，許多企業(yè)發(fā)現(xiàn)這個(gè)技術(shù)成本高得使人望而卻步，并且很難應(yīng)用。更不用說(shuō)傳統(tǒng)的IPSec VPN需要在最終用戶的計(jì)算機(jī)上安裝特別的客戶端軟件了。然后，還存安全和訪問(wèn)的擔(dān)心。當(dāng)在一個(gè)IPSec VPN上進(jìn)行連接的時(shí)候，客戶機(jī)能夠看到和訪問(wèn)整個(gè)網(wǎng)絡(luò)。如果這個(gè)最終用戶碰巧是一個(gè)不懷好意的的員工或商業(yè)間諜，這種情況是很危險(xiǎn)的。這個(gè)時(shí)候，你就擁有一臺(tái)向你的網(wǎng)絡(luò)全面開放的計(jì)算機(jī)。問(wèn)題是，你需要這一臺(tái)計(jì)算機(jī)能夠全面訪問(wèn)你的網(wǎng)絡(luò)嗎?
考慮接入控制
如果這個(gè)答案是“不”，那么，SSL VPN是一種理想的替代方法。SSL VPN是與標(biāo)準(zhǔn)的瀏覽器一起使用的一種VPN形式，SSL VPN不要求安裝客戶端軟件應(yīng)用程序。這個(gè)技術(shù)允許用戶在應(yīng)用層通過(guò)網(wǎng)絡(luò)進(jìn)行連接。因?yàn)榇蠖鄶?shù)瀏覽器都有內(nèi)置的SSL VPN功能，因此，目前的大多數(shù)計(jì)算機(jī)都配置了使用一個(gè)內(nèi)部網(wǎng)絡(luò)連接到移動(dòng)工人所需要的技術(shù)。
精細(xì)的接入控制是SSL VPN最誘人的特點(diǎn)之一。通過(guò)在會(huì)話層操作，向具體的應(yīng)用程序而不是向整個(gè)網(wǎng)絡(luò)提供隧道，SSL VPN能夠按照客戶需求讓遠(yuǎn)程工人訪問(wèn)一個(gè)單個(gè)的應(yīng)用程序、有選擇的地址、嵌入的對(duì)象和應(yīng)用程序指令。而且能夠?qū)Σ煌淖罱K用戶提供不同的訪問(wèn)權(quán)限。
Juniper網(wǎng)絡(luò)公司產(chǎn)品管理經(jīng)理Charles Goldberg稱，使用IPSec，這就好像是你用一個(gè)用戶的計(jì)算機(jī)打開一個(gè)分支網(wǎng)絡(luò)，這個(gè)用戶獲得了訪問(wèn)一切內(nèi)容的權(quán)利。但是，使用SSL VPN，你可以限制用戶訪問(wèn)的內(nèi)容。所有這些做法都能夠使一家公司更容易地遵守公司安全政策和聯(lián)邦法規(guī)。
實(shí)現(xiàn)連接的成本
SSL VPN不僅能夠讓企業(yè)避開網(wǎng)絡(luò)入侵者和安全突破，而且還能夠讓企業(yè)節(jié)省安裝和管理軟件的成本?？傊cIPSec不同， SSL VPN不需要安裝和設(shè)置客戶端軟件，能夠讓網(wǎng)絡(luò)管理員集中政策管理和強(qiáng)制執(zhí)行訪問(wèn)控制。
就像沒(méi)有麻煩的應(yīng)用一樣，精細(xì)訪問(wèn)和減少成本還不足以讓企業(yè)接受SSL VPN，因?yàn)镮P平臺(tái)提供商還有數(shù)不清的花里胡哨的東西。例如，Juniper網(wǎng)絡(luò)提供諸如安全會(huì)議的選擇。安全會(huì)議能夠讓員工、合作伙伴和顧問(wèn)等僅僅使用一個(gè)標(biāo)準(zhǔn)的瀏覽器就能夠?qū)崿F(xiàn)實(shí)時(shí)應(yīng)用程序共享。例如，如果一個(gè)出差在路上的員工在安裝即將召開的展示會(huì)所需要的軟件時(shí)遇到了困難，公司服務(wù)臺(tái)代表通過(guò)遠(yuǎn)程控制他們的PC就可以提供遠(yuǎn)程幫助，不需要他們安裝任何軟件。
除了花里胡哨的東西之外，隨著越來(lái)越多的員工放棄家庭辦公室和飯店房間的工作臺(tái)，SSL VPN肯定會(huì)成為有價(jià)值的遠(yuǎn)程網(wǎng)絡(luò)解決方案。
