SSL VPN产品的诞生主要是为了满足企业远程接入的需求,经过数年的快速发展,现阶段SSL VPN产品在各行各业中已经得到了越来越多的应用。
与传统VPN的实现方式不同,SSL VPN是基于应用层的VPN技术,较之前辈IPSec VPN、PPTP VPN等有着部署简单、应用方便、更安全、控制性更强、扩展性更灵活、性价比更高、维护成本更低等诸多天然的优势,因此也快速的成为了市场的主导。
良好的行业前景也吸引了众多的厂商参与竞争,全球领先的应用优化和全局安全访问解决方案提供商Array Networks就是其中佼佼者。自创建以来,Array Networks 已稳步成长为SSL VPN 市场的领导者。现如今,Array Networks已牢牢占据着SSL VPN高端市场90%的市场份额;同时在所有SSL VPN使用者中,每两个用户授权中,就有一个使用Array Networks的SSL VPN产品。
Array Networks一直以来之所以能在SSL VPN市场上遥遥领先于其它厂商,主要得益于三驾马车的支持:高性能的产品、领先的解决方案以及良好的本地化研发与服务。
产品:性能功能,并驾齐驱
随着数据中心的整合、电子交易的发展、3G的兴起、Web 2.0的加剧、流媒体的风行,各种新应用不断涌现与发展。在这样的大背景下,性能成为了众多用户在挑选SSL VPN产品的重要指标之一。
以SSL VPN产品重要的性能指标最大并发数为例,现在中国市场上最大并发数能达到上万以上的厂商可谓少之又少,而Array Networks的Array SPX系列高端产品能在一个系统中最多支持64,000个并发用户,这是市场上其它厂商可望而不可及的高度。光是这项指标,往往就使得一些厂商一开始就被排除在对并发数要求极高的电信、金融类高端客户的入围名单之外。
近年来,有些急功近利的厂商,为了能够入围高端市场,竟然特意制造了一些仅仅是用于测试的产品来应付客户,而在真实的网络环境中其产品根本达不到客户对性能的高要求,在运行中更是极不稳定,经常出错。Array Networks在提醒广大用户多加注意的同时,也在不断的提高产品的性能和稳定性,确保为客户提供优质的产品,希望通过市场的选择帮助客户抵制劣质产品。
Array Networks的产品不仅性能卓越,而且功能领先。通过多年的精心研究和潜心耕耘,Array Networks研发出了多项业界领先的功能。WRM (Web 资源映射)就是其中典型的一项。
WRM是一项新技术,旨在把Web应用生成的几乎所有URL都统一成指向一个安全入口点的URL。这样就实现了Web资源在应用层上的网络地址转换,使得多个应用服务器被保护在一个统一的安全网络入口点。Web内容被动态地映射成安全URL后,就可以很安全的被用户从远程访问。只有通过Web资源映射技术,SSL VPN才是真正的无客户端接入,可以发挥通过任何设备、在任何地点、任何时间安全接入的最大优势。
但对于某些SSL VPN厂商来说WRM确是一个巨大的技术挑战,因为Web技术日新月异,必须要求SSL VPN厂商有足够的研发实力和对Web技术多年的沉淀,特别是对于从网络层IPsec VPN转型为应用层SSL VPN的厂商来说更是一个难以逾越的技术鸿沟。因此这也成为了区分SSL VPN厂商实力的一个分水岭。
解决方案:有的放矢,量身定做
在提供高性能、多功能产品的基础上,为应对客户网络应用类型越来越多,网络接入环境越来越复杂,差异化需求越来越细致的市场环境,Array Networks精心为每一个客户提供有的放矢、量身定制的领先解决方案,不像某些厂商只能提供千篇一律的手法,不能圆满的达成客户的需求。
以保险行业的应用为例,保险行业信息系统管理着数以万亿计的资金和数以亿计的参保人员信息,事关亿万百姓的切身利益,安全性非常重要。保险行业传统的接入方式包括DDN专线接入、ISDN/PSTN接入、GPRS接入等。这些接入方法投资较大、不能利用In互联网的便利性,而且这些方法无完备的用户身份验证、终端计算机验证等加密机制,安全程度不高。而在这些方面Array SSL VPN已经走向完善。
Array SSL VPN可以做到基于用户个体的精细控制,基于用户和组别授予不同的应用访问权限,并对相关访问操作进行审计,保证只有“正确”的用户才能访问 “正确”的应用。在具体身份验证方面,采用多重身份认证方式来实现接入者的身份认证,多重认证包括:用户名及密码校验、数字证书、第三方的PKI体系、CA中心、USB KEY的认证、动态密钥等等。
市场上,有些厂商虽然也支持证书认证,但是并不支持基于证书字段校验的双因素认证,而长期在SSL VPN高端领域进行深耕的Array Networks就可以实现不同方式认证和授权的组合,可以实现任意认证数据库和任意授权数据库的组合,可以实现对证书关键字段的解析,充分满足企业对安全性的高要求。
除了在传统方案上满足用户的高性能、高可用性、高可靠性、高扩展性以及高性价等方面的要求,Array Networks还积极创新进取,开发出了新的Web资源映射功能、桌面快车解决方案等,满足了客户复杂性兼个性化的需求。
研发与服务:国际视野,本土运营