随时随地安全接入.docVIP

随时随地安全接入 　　当远程用户、公司分支机构、商业伙伴及供应商需要与企业内部网建立安全通信时，一条穿过混乱的公用网络（通常是Internet）建立起来的临时、安全的连接技术（又称VPN 技术）便成为最强势的选择。 　　目前提供类似连接技术的方案多如牛毛，最经典的要数IPSec VPN 和SSL VPN 了，特别是后者，能够让用户随时随地甚至在移动中连入企业内网，在当今无线网络风起云涌、异地办公汹涌澎湃、移动商务铺天盖地的新IT时代，也可算是上乘佳作。本期就让我们共同了解一下，SSL VPN 到底是什么，它为用户们带来了什么商务便利，用户们又该如何正确选择适合自己的SSL VPN 解决方案。 　　一道未解的难题 　　企业拥有一套基于网络的办公系统已是再平常不过的事情了，人们用它发布信息和公告、传递信件等，也用它管理企业，比如进行项目管理、员工信息管理。 　　然而，正当用户在享受其种种方便之时，一种不可名状的苦涩又油然而生，它就如同美玉上的瑕疵，挥之不去。这苦涩到底意指的什么？我们走访了3位典型的企业用户，悟出了其中的无奈。 　　第一位用户阿平，国内知名IT 公司售前工程师 　　他说：“的确，我们的网络办公系统极大地方便了普通办公，但它也存在一些不足，最明显的就是，它只限于驻守在公司本地的员工使用，常出差在外或者暂不在企业本部的员工，就无缘用上这套系统。” 　　“我就是个例子，工作性质决定了我需要经常外出，为了帮助客户认识我们的产品，我总要携带大量的产品资料，有时到了客户处，还是会发现缺少更多详尽的资料或者信息，这时，身在外地的我，由于无法接入到我们公司内部网直接获取我所需要的内容，就只能通过E-mail，向同事求救，请同事把资料Down 下来，再转发给我。这样做很耽误时间，也容易被抢先的竞争对手抢走订单。更严重的问题是，用E-mail 传递关键资料，极易泄漏商业秘密。” 　　第二位用户，某金融投资公司信息主管陈先生 　　“金融投资管理是一个复杂的高风险行业，在企业运作过程中，网络及应用信息系统是维持其业务良性发展的关键资源之一。我们曾尝试着实施了一套CRM 管理系统，用于企业资产及项目评估、证券二级市场和相关金融投资管理的和行业信息的管理查询。但是，它一直没有正式投入使用，因为企业没有把这套系统在 Internet 上开放。 　　事实上，我们的分公司及子公司，都非常希望能够通过Internet以Web方式浏览到内部信息（包括内部证卷交易作业平台、上市公司的资产评估报告和行业投资分析报告等）。但出于安全考虑，不敢轻易将它放在Internet 上。” 　　第三位用户，北京某知名服务公司技术经理王女士 　　“我们公司是北京规模比较大的技术服务型公司，目前着手将新开发的ERP应用软件放到内部网上，并向其全国范围的分支机构以及区域销售渠道和经销商组织开放。但是，公司拥有办事处、代理和销售渠道众多，遍布大江南北，我们希望能够提供一个安全登录访问的方案，在这个方案中，这些外部用户可以在全国任何一个地方都可以对ERP 商用应用程序进行安全的登录和访问。于是，我们选用了IPSec VPN 方案。但是实际使用效果并不理想。比如，在有些地域，IPSec VPN 的实施需要对防火墙的配置进行大量的改动；而在另外一些地方，使用者根本无法决定其接入Internet 的方式，也无法对其使用的IT 网络基础设施进行控制。” 　　“我们追求的理想境界是员工可以在异地进入基于Web 的应用程序和数据库，访问公司资源，获得产品的最新信息，以及价格变化和市场计划等；同时，商业合作伙伴可以访问我们的企业网(extranet)，以便协作共享资源，如技术支持、产品定购等等。” 　　表面上看，3个用户3个需求，细想一下，本质上是同一个无奈，同一个核心问题，即如何通过Internet 安全而方便地远程访问企业内部信息。 　　这并不是一个刚刚出现的企业信息化难题。第三位用户似乎打了个擦边球，差点儿解决了难题，她购买的IPSec 技术可以实现安全的远程访问，只是接入不够方便。 　　到底有没有真正的答案呢？ 　　有，那就是SSL VPN，一种不同于 IPSec VPN 的加密隧道技术。 　　一条安全的隧道 　　缘何SSL? 　　Internet 是一个开放网络，任何人都可以运用它来传输资料，相对地，任何人也都有机会拦截上面传输的资料。因此，对于企业来说，在Internet 上传输的任何资料，必须加密，以避免任何机密泄漏。用什么加密呢？在浏览器与Web 服务器之间的通信协议太多了，但应用最广泛的是 SSL（Secure Socket Layer，安全套接字协议层），因为SSL提供了最稳定和最兼容的加密架构。 　　SSL是一个介于HTTP协