教你評測SSL VPN:功能測試--細節決定成敗
VPN的出現使企業在交互上更加安全和低成本,那么基于應用層的VPN技術的出現使得企業紛紛追捧。那么面對如此多的安全廠商,琳瑯滿目的安全產品,究竟何種SSL VPN才是更加適合企業的呢?評測SSL VPN成為了我們所關注的話題,本篇文章就從功能的角度評測SSL VPN。
評測SSL VPN:是否有七層頁面改寫技術
七層頁面改寫技術(WRM)是一項新技術,旨在把Web應用生成的幾乎所有URL都統一成指向一個安全入口點的URL。這樣就實現了Web資源在應用層上的網絡地址轉換,使得多個應用服務器被保護在一個統一的安全網絡入口點。Web內容被動態地映射成安全URL后,就可以很安全的被用戶從遠程訪問。只有通過Web資源映射技術,SSL VPN才能發揮其無客戶端,真正的實現在任何設備、任何地點、任何時間安全接入的最大優勢。
在SSL VPN領域專注多年的Array Networks就在這方面有著前沿的研究與探索,但對于一般SSL VPN廠商來說WRM確是一個巨大的技術挑戰,因為Web技術日新月異,必須要求SSL VPN廠商有足夠的研發實力和對Web技術多年的沉淀,而這對于從網絡層IPsec VPN轉型為應用層SSL VPN的廠商來說更是一個難以逾越的技術鴻溝。因此這也成為了區分SSL VPN廠商實力的一個分水嶺。
評測SSL VPN:L3接入功能的兼容性如何
對于SSL VPN中相對簡單的三層(L3)接入功能來說,目前市場上很多中低端廠商只能支持傳統的Windows操作系統和IE瀏覽器,而Array Networks卻早早的就完全支持了Linux、MacOS、Windows Mobile/CE等操作系統,而且也是業界第一個支持最近剛剛上市的Windows 7操作系統的SSL VPN廠商,在瀏覽器方面,則支持IE、火狐等幾乎所有市場上主流的瀏覽器。
評測SSL VPN:虛擬站點功能是否完善
Array SSL VPN安全網關通過一個或多個虛擬站點實現對內部資源的安全訪問。一個虛擬站點對應于一個訪問接口。每個站點都與一個域名相關聯并且綁定在一個IP和端口上??蛻舳说恼埱髸话l到虛擬站點上,而不是直接發到內部服務器上,從而有效的保護了內部網絡。每個虛擬站點都可以有自己單獨的配置,包括SSL配置, Desktop Direct配置以及用戶會話管理。這樣,就為不同等級的用戶訪問提供了不同的Access Portal,具有極大的靈活性。
評測SSL VPN:是否有權威國際認證
是否具有權威性和公信力的國際認證是一款SSL VPN產品質量優秀與否的有力證明。Array SSL VPN卓越的品質在贏取良好市場業績的同時,也得到了國際權威機構的認可,是首批獲得ICSA Labs 3.0新標準認證的產品之一ICSA 它的前身是國際計算機安全聯盟(International Computer Security Association,ICSA),目前是TruSecure公司的獨立下屬單位。
ICSA實驗室的SSL-TLS VPN認證是一種獨立而全面的認證程序,對廠商SSL-TLS VPN產品在一種模擬的真實環境中進行嚴格的測試、評估和驗證。新的3.0標準對產品功能、安全性和加密要求做出了嚴格的調整,而用戶在購買這種通過新認證的產品后,就可充分利用新增的安全增強性能。
Array SSL VPN獲得ICSA Labs 3.0新標準的認證,這充分證明了Array Networks在安全訪問技術領域的領先地位,產品完全能夠提供高端安全訪問保證。
【編輯推薦】