【51CTO.com 綜合報道】SSL VPN產品的誕生主要是為了滿足企業遠程接入的需求，經過數年的快速發展，現階段SSL VPN產品在各行各業中已經得到了越來越多的應用。

與傳統VPN的實現方式不同，SSL VPN是基于應用層的VPN技術，較之前輩IPSec VPN、PPTP VPN等有著部署簡單、應用方便、更安全、控制性更強、擴展性更靈活、性價比更高、維護成本更低等諸多天然的優勢，因此也快速的成為了市場的主導。

良好的行業前景也吸引了眾多的廠商參與競爭，全球領先的應用優化和全局安全訪問解決方案提供商Array Networks就是其中佼佼者。自創建以來，Array Networks 已穩步成長為SSL VPN 市場的領導者。現如今，Array Networks已牢牢占據著SSL VPN高端市場90%的市場份額；同時在所有SSL VPN使用者中，每兩個用戶授權中，就有一個使用Array Networks的SSL VPN產品。

Array Networks一直以來之所以能在SSL VPN市場上遙遙領先于其它廠商，主要得益于三駕馬車的支持：高性能的產品、領先的解決方案以及良好的本地化研發與服務。

產品：性能功能，并駕齊驅

隨著數據中心的整合、電子交易的發展、3G的興起、Web 2.0的加劇、流媒體的風行，各種新應用不斷涌現與發展。在這樣的大背景下，性能成為了眾多用戶在挑選SSL VPN產品的重要指標之一。

以SSL VPN產品重要的性能指標最大并發數為例，現在中國市場上最大并發數能達到上萬以上的廠商可謂少之又少，而Array Networks的Array SPX系列高端產品能在一個系統中最多支持64,000個并發用戶，這是市場上其它廠商可望而不可及的高度。光是這項指標，往往就使得一些廠商一開始就被排除在對并發數要求極高的電信、金融類高端客戶的入圍名單之外。

近年來，有些急功近利的廠商，為了能夠入圍高端市場，竟然特意制造了一些僅僅是用于測試的產品來應付客戶，而在真實的網絡環境中其產品根本達不到客戶對性能的高要求，在運行中更是極不穩定，經常出錯。Array Networks在提醒廣大用戶多加注意的同時，也在不斷的提高產品的性能和穩定性，確保為客戶提供優質的產品，希望通過市場的選擇幫助客戶抵制劣質產品。

Array Networks的產品不僅性能卓越，而且功能領先。通過多年的精心研究和潛心耕耘，Array Networks研發出了多項業界領先的功能。WRM (Web 資源映射)就是其中典型的一項。

WRM是一項新技術，旨在把Web應用生成的幾乎所有URL都統一成指向一個安全入口點的URL。這樣就實現了Web資源在應用層上的網絡地址轉換，使得多個應用服務器被保護在一個統一的安全網絡入口點。Web內容被動態地映射成安全URL后，就可以很安全的被用戶從遠程訪問。只有通過Web資源映射技術，SSL VPN才是真正的無客戶端接入，可以發揮通過任何設備、在任何地點、任何時間安全接入的最大優勢。

但對于某些SSL VPN廠商來說WRM確是一個巨大的技術挑戰，因為Web技術日新月異，必須要求SSL VPN廠商有足夠的研發實力和對Web技術多年的沉淀，特別是對于從網絡層IPsec VPN轉型為應用層SSL VPN的廠商來說更是一個難以逾越的技術鴻溝。因此這也成為了區分SSL VPN廠商實力的一個分水嶺。

解決方案：有的放矢，量身定做

在提供高性能、多功能產品的基礎上，為應對客戶網絡應用類型越來越多，網絡接入環境越來越復雜，差異化需求越來越細致的市場環境，Array Networks精心為每一個客戶提供有的放矢、量身定制的領先解決方案，不像某些廠商只能提供千篇一律的手法，不能圓滿的達成客戶的需求。

以保險行業的應用為例，保險行業信息系統管理著數以萬億計的資金和數以億計的參保人員信息，事關億萬百姓的切身利益，安全性非常重要。保險行業傳統的接入方式包括DDN專線接入、ISDN/PSTN接入、GPRS接入等。這些接入方法投資較大、不能利用In互聯網的便利性，而且這些方法無完備的用戶身份驗證、終端計算機驗證等加密機制，安全程度不高。而在這些方面Array SSL VPN已經走向完善。

Array SSL VPN可以做到基于用戶個體的精細控制，基于用戶和組別授予不同的應用訪問權限，并對相關訪問操作進行審計，保證只有“正確”的用戶才能訪問 “正確”的應用。在具體身份驗證方面，采用多重身份認證方式來實現接入者的身份認證，多重認證包括：用戶名及密碼校驗、數字證書、第三方的PKI體系、CA中心、USB KEY的認證、動態密鑰等等。

市場上，有些廠商雖然也支持證書認證，但是并不支持基于證書字段校驗的雙因素認證，而長期在SSL VPN高端領域進行深耕的Array Networks就可以實現不同方式認證和授權的組合，可以實現任意認證數據庫和任意授權數據庫的組合，可以實現對證書關鍵字段的解析，充分滿足企業對安全性的高要求。

除了在傳統方案上滿足用戶的高性能、高可用性、高可靠性、高擴展性以及高性價等方面的要求，Array Networks還積極創新進取，開發出了新的Web資源映射功能、桌面快車解決方案等，滿足了客戶復雜性兼個性化的需求。

研發與服務：國際視野，本土運營

除了高性能的產品、領先的解決方案外，Array Networks還為客戶提供良好的本地化研發與服務，為客戶后期的使用、升級和維護提供貼心周到的技術與資源支持。

Array Networks首席技術官徐乃丁博士曾經透露過：近年來，Array Networks很大一部分的收入都投入在了研發上，這在外界看來似乎有些不可理解，但是Array Networks的領導層卻堅定的做到了。而投入也取得了收獲，Array Networks無論是在產品性能升級、功能更新還是在時下最火熱的云計算與虛擬化等領域都取得了重大的進展。

除此之外，為了使得銷售與研發、服務的銜接更加緊密，使得研發與服務更有針對性，更貼近市場與客戶，前不久，Array Networks銷售團隊與研發團隊共同入駐統一地點辦公，而且在今年國際廠商紛紛裁員的情況下還加強了研發團隊的建設。所有這些都為Array Networks贏得了客戶的廣泛青睞與贊許。

作為一家國際性的公司，Array Networks一直秉承著“國際視野，本土運營”的管理智慧。經常把歐美、日韓等市場中發掘到的新思想、新技術結合到滿足中國客戶的需求中，這種取長補短的管理智慧，為Array Networks的快速前進提供了不竭的源動力，也經常使得一些廠商在和Array Networks的競爭中，一開始就處于了不利地位。

努力的付出也得到了豐碩的回報。雖然今年金融危機的陰影尚未完全褪去，但是受益于國內經濟的企穩復蘇以及3G如火如荼的展開，截至目前為止，Array Networks在電信等高端行業依然贏得了包括中國電信天翼、上海移動等在內的諸多大單，進一步鞏固了自己的領導地位。

此外，知名國際調研機構Frost & Sullivan2009年5月發布的《中國SSL VPN市場調查報告》，也權威表明了 Array Networks在電信、金融、政府等各個高端行業都遙遙領先于其它競爭對手。

ICSA3.0認證——國際品質，國際認證

Array SSL VPN卓越的品質在贏取良好市場業績的同時，也得到了國際權威機構的認可，是首批獲得ICSA Labs 3.0新標準認證的產品之一
 
ICSA 它的前身是國際計算機安全聯盟（International Computer Security Association，ICSA），目前是TruSecure公司的獨立下屬單位。

ICSA的認證項目以安全性及功能性為主，其認證標準是由咨詢各界的專家、廠商以及使用者的意見制定出來的。由于各項安全技術以及安全威脅不斷的翻新，ICSA的認證標準每年也會更新，并以更新后的標準來測試產品。

ICSA實驗室的SSL-TLS VPN認證是一種獨立而全面的認證程序，對廠商SSL-TLS VPN產品在一種模擬的真實環境中進行嚴格的測試、評估和驗證。新的3.0標準對產品功能、安全性和加密要求做出了嚴格的調整，而用戶在購買這種通過新認證的產品后，就可充分利用新增的安全增強性能。Array SSL VPN獲得ICSA Labs 3.0新標準的認證，這充分證明了Array Networks在安全訪問技術領域的領先地位，產品完全能夠提供高端安全訪問保證。

總之，放眼SSL VPN市場的發展，將SSL VPN 與企業業務進行整合已經成為了新的趨勢，各種新型的VPN技術也大大促進了這種整合的發展。目前，已經有大批企業采用了ERP、CRM、SCM、EAM等應用，而基于Web的業務實現方式也逐步流行起來，這些因素都在客觀上促進了SSL VPN應用向個性化和高端化發展。

由此可見，高端SSL VPN時代已經悄然來臨，市場份額也必將逐漸向大品牌集中。SSL VPN市場未來的競爭將是產品、解決方案以及服務的綜合競爭，只有能為客戶提供個性化解決方案和全方位服務的廠商才能在競爭中立于不敗之地，而那些僅僅靠原始“價格戰”攪局市場的廠商必將被市場所無情淘汰。