【51CTO.com獨(dú)家專訪】根據(jù)IDC的數(shù)據(jù)，2005年全球SSL VPN市場(chǎng)大概是3億美元，到2006年會(huì)超過4億美元，增長(zhǎng)約35%。而SSL VPN在整個(gè)亞太區(qū)的增長(zhǎng)超過了50%，其中中國(guó)SSL VPN市場(chǎng)的增長(zhǎng)率比其他亞太區(qū)國(guó)家更快，這些數(shù)據(jù)表明國(guó)內(nèi)的SSL VPN市場(chǎng)發(fā)展前景非常好，對(duì)于VPN企業(yè)是一個(gè)好的發(fā)展契機(jī)，但同時(shí)對(duì)于企業(yè)也是一個(gè)挑戰(zhàn)，怎么樣才能占領(lǐng)和鞏固這塊市場(chǎng)，我想只能是企業(yè)根據(jù)用戶需求細(xì)分化市場(chǎng)，找準(zhǔn)自己的定位，推出滿足用戶需求的產(chǎn)品，這才是硬道理。深信服是國(guó)內(nèi)比較早制造VPN的廠商，一直專注于VPN產(chǎn)品的研發(fā)及實(shí)施， 非常熟悉國(guó)內(nèi)的電信網(wǎng)絡(luò)環(huán)境，推出具有中國(guó)特色的SSL VPN產(chǎn)品－Sinfor M5100-S（集成ipSec/SSL VPN一體化），它與SSL VPN有什么區(qū)別，與IPSec VPN有什么優(yōu)勢(shì)，產(chǎn)品的安全性如何？軟件VPN是否可以取代硬件VPN？…………選購(gòu)VPN產(chǎn)品時(shí)的注重事項(xiàng)是什么？帶著這些問題記者電話采訪了深信服產(chǎn)品經(jīng)理葉宜斌（jacky）。

IPSEC VPN 與SSL VPN的區(qū)別

基于Internet實(shí)現(xiàn)多專用網(wǎng)安全連接，IPSec VPN是比較理想的方案。IPSec工作于網(wǎng)絡(luò)層，對(duì)終端站點(diǎn)間所有傳輸數(shù)據(jù)進(jìn)行保護(hù)，而不管是哪類網(wǎng)絡(luò)應(yīng)用。它在事實(shí)上將遠(yuǎn)程客戶端“置于”企業(yè)內(nèi)部網(wǎng)，使遠(yuǎn)程客戶端擁有內(nèi)部網(wǎng)用戶一樣的權(quán)限和操作功能，同時(shí)IPSec VPN的安全級(jí)別也比較高，但這也是他的劣勢(shì)，因?yàn)榭蛻舳诵枰惭bIPSec客戶端軟件，對(duì)于移動(dòng)辦公的人員是個(gè)復(fù)雜的過程。

SSL的“零客戶端”解決方案被認(rèn)為是實(shí)現(xiàn)遠(yuǎn)程接入的最大優(yōu)勢(shì)，這對(duì)缺乏維護(hù)大型IPSec配置資源的用戶來說的確如此。但SSL方案也有不足， 它僅支持以代理方式訪問基于Web或特定的客戶端/服務(wù)器的應(yīng)用。

Sinfor M5100-S集成IPSec/SSL VPN一體化

Sinfor M5100-S將IPSec VPN和SSL VPN集成為統(tǒng)一的硬件平臺(tái)，既適合大中型網(wǎng)絡(luò)的互聯(lián)要求，又滿足了大量駐外人員，有移動(dòng)辦公需要和在家辦公的需求。而且提供多種的認(rèn)證方式——Active Directory、LDAP、 RADIUS、USB-KEY、LOCAL DATABASE、Secur ID,手機(jī)短信認(rèn)證。可支持200用戶接入。

軟件VPN能否取代硬件VPN

葉先生告訴記者：“對(duì)于有網(wǎng)管的企業(yè)來說，安裝軟件VPN是性價(jià)比最高的，網(wǎng)管可以在服務(wù)器上配置VPN軟件，用戶可以通過軟件遠(yuǎn)程訪問局域網(wǎng)，但這些必須基于服務(wù)器穩(wěn)定、足夠的服務(wù)器資源運(yùn)行軟件，還要考慮到人力成本，是否需要增加網(wǎng)管員。硬件產(chǎn)品的特點(diǎn)是易治理，不需要專門的人員去維護(hù)，安全性好自身具備防火墻的功能。所以說企業(yè)需要根據(jù)自己的情況來選擇產(chǎn)品。

不懼國(guó)外的競(jìng)爭(zhēng)對(duì)手

采訪之前記者看到一則新聞，內(nèi)容是Array Networks對(duì)SSL VPN未來的定位：“關(guān)于SSL VPN的未來走向，Array Networks已經(jīng)找到了一個(gè)清楚的方向，就是通過SSL VPN把用戶和核心應(yīng)用（例如ERP系統(tǒng)）連接起來，讓SSL VPN從簡(jiǎn)單的VPN連接向通用安全訪問（Universal Security access）演進(jìn)，讓所有的終端設(shè)備都可以訪問公司內(nèi)部的應(yīng)用。將來，在企業(yè)內(nèi)部，用戶只要一登錄Windows，就會(huì)自動(dòng)登錄到SSL VPN上。這樣的應(yīng)用，已經(jīng)超出了SSL VPN的定義，但只要是對(duì)用戶有益，給SSL VPN的定義增加一些新的內(nèi)容也未嘗不可。這也是Array Networks 的應(yīng)用優(yōu)化和全局安全訪問解決方案的價(jià)值所在。”葉先生對(duì)此持肯定的態(tài)度，未來的SSL VPN將是構(gòu)將網(wǎng)絡(luò)安全的一個(gè)部件，這也超出了SSL VPN的定義。

深信服使用IP Tunnel技術(shù)完整支持所有C/S應(yīng)用

除了對(duì)B/S應(yīng)用的全面支持，SINFOR SSL VPN還使用應(yīng)用轉(zhuǎn)換技術(shù)支持FTP、SMTP、POP3等需要雙向訪問的應(yīng)用，通過應(yīng)用轉(zhuǎn)換技術(shù)，將使用Web界面提供該應(yīng)用的支持。SINFOR SSL VPN提供了基于Web的FTP訪問方式，用戶在Web界面中輸入正確的用戶名和密碼以后便可訪問到內(nèi)網(wǎng)的的FTP服務(wù)，同時(shí)也提供了基于Web方式的郵件收發(fā)系統(tǒng)，方便了沒有郵件客戶端的用戶使用公司內(nèi)部的郵件系統(tǒng)。

對(duì)于大多數(shù)C/S應(yīng)用，SINFOR SSL VPN安全網(wǎng)關(guān)采用PRoxy IE技術(shù)支持TCP代理應(yīng)用。而通過IP Tunnel技術(shù)，SSL VPN網(wǎng)關(guān)就能夠支持目前所有基于TCP/IP協(xié)議的各種應(yīng)用。SINFOR SSL VPN可以支持所有的基于IP層以上的靜態(tài)或者動(dòng)態(tài)端口的C/S應(yīng)用，包括網(wǎng)上鄰居、文件共享、Ftp、Outlook、SQL、Lotus Notes、Sybase、Oracle、Citrix等各種TCP協(xié)議的B/S和C/S應(yīng)用以及UDP應(yīng)用。

具有中國(guó)特色的VPN功能

除了以上功能，深信服還推出了中國(guó)特色的VPN功能：多線路綁定的VPN系統(tǒng)、多線路智能選擇系統(tǒng)。

目前在VPN發(fā)展過程中，由于國(guó)內(nèi)的非凡國(guó)情，國(guó)內(nèi)幾大運(yùn)營(yíng)商之間的網(wǎng)絡(luò)帶寬存在瓶頸，在部署大規(guī)模VPN網(wǎng)絡(luò)時(shí)，分布在不同運(yùn)營(yíng)商網(wǎng)絡(luò)的用戶在使用VPN時(shí)，存在延遲大、帶寬小的問題。深信服科技通過多線路智能選路的專利技術(shù)，在總部申請(qǐng)幾條不同運(yùn)營(yíng)商的上網(wǎng)線路，當(dāng)分布在不同運(yùn)營(yíng)商網(wǎng)絡(luò)的VPN客戶端訪問總部時(shí)，會(huì)自動(dòng)選擇速度最快的線路連接到總部網(wǎng)絡(luò)。避免了跨運(yùn)營(yíng)商的網(wǎng)絡(luò)互訪存在的延遲問題，多線路智能選擇最優(yōu)線路系統(tǒng)解決了上邊的問題。

同時(shí)還推出了多線路綁定的VPN系統(tǒng)可以解決帶寬和VPN掉線問題。

選擇VPN產(chǎn)品時(shí)注重事項(xiàng)

選擇產(chǎn)品時(shí)主要考慮以下四個(gè)方面，即產(chǎn)品的定位、功能、安全性、治理。

企業(yè)信息化建設(shè)過程中要根據(jù)自身的情況，公司的規(guī)模多大，需要的功能是什么等等……。舉個(gè)非常簡(jiǎn)單的例子，公司買了一個(gè)非常好的VPN設(shè)備，支持加速卡、可同時(shí)接入好幾千的用戶、GE光口等功能都有，但是移動(dòng)辦公的人員不多，傳送的數(shù)據(jù)量也不是很大，這樣就出現(xiàn)了大馬拉小車的現(xiàn)象，與此相反就是小馬拉打車的現(xiàn)象了。

記者手記

深信服公司成立于2000年12月，至今為多家知名的企業(yè)成功部屬了VPN設(shè)備，降低了企業(yè)成本，幫助企業(yè)提升核心競(jìng)爭(zhēng)力，同時(shí)自身也得到了快速的發(fā)展，當(dāng)記者問及公司為什么發(fā)展這么快時(shí)，葉先生非常自信的說：“我覺得我們公司之所以發(fā)展這么快，主要是由于我們有一個(gè)優(yōu)秀的團(tuán)隊(duì)，一個(gè)年輕、布滿活力的集體。每個(gè)員工都團(tuán)結(jié)奮斗、勇于奉獻(xiàn)、并且有高度責(zé)任心和主人翁意識(shí)。