今日导读
VPN设备产品
持续创新,Billion推出Side-to-Side SSL VPN
Hacker.cn 更新时间:10-07-06 14:59 来源:Billion中国 作者:中安网

  SSL VPN目前已经在移动办公、ERP远程安全接入得到广泛应用,SSL提供了比IPSEC VPN更为安全的技术手段,支持WEB接入的URL的细粒度访问控制,应用层的接入控制,消除接入访问权限过大的安全隐患,杜绝木马、冲击波病毒的借助VPN隧道入侵内部网络,因为在IPSEC VPN的技术条件下,对客户端是不设防的,存在着不安全的因素。目前,SSL VPN技术除了支持应用层的安全外,还可以通过NE(网络延伸)功能,通过L3层的VPN虚拟拨号功能,实现了对IP层应用的支持,应该说目前SSL VPN可以实现了VPN统一部署,实现了ACCESSL VPN的功能,基本上IPSEC VPN的大部分功能。但是长期以来,SSL VPN为IPSEC的拥护者所诟病的是SSL VPN只适合Client-to-Side的接入方式,无法支持Side-to-Side的网络互联。但是今天,这种情况将成为历史。亚太地区领先的网络安全厂商Billion盛永达科技,不断关注客户的需求,紧随技术发展主流,针对SSL VPN技术的不足,持续创新,在原来的Biguard S系列SSL VPN平台上,推出了支持Side-to-Side的SSL VPN互联的功能。该功能改变了以往的SSL VPN不能支持Client-to-Side的历史,弥补了SSL VPN的技术对IP层应用支持的不足。这是继BILLION推出IPSEC/SSL 一体化,SSL对ERP远程接入、3G接入技术后的又一重大技术创新,综合了SSL VPN的支持的应用层代理、访问控制、身份认证、接入终端安全检查,访问缓存清除功能,并且通过L3的虚拟拨号,实现了IPSEC VPN的所有功能,并且,提供了比以往IPSEC VPN更简单的布置,更安全的接入方式,使用户组网更灵活,方便。

  Billion的side-to-side SSL VPN可以有效解决目前困扰着IPSEC 的NAT穿透问题,目前在很多应用场合,如小区的网络或大厦的LAN或一些商场,由于驻地网运营商只提供内部私有IP,而且驻地网运营商上层部署了防火墙路由器,无法做端口开放或IP映射,这在以前,用IPSEC根本无法互联。而Side-to-Side 的SSL VPN只要开放443端口,就可以实现LAN-TO-LAN的互联。

  Side-to-Side SSL VPN 的另外一个优点就是可以借助中心点,通过路由方式,实现了分支之间的路由备份,如下所示
 

  即如果A点到B点的隧道如果不通,可以借助总部的隧道,通过路由表,实现由A到B网络的访问,保证了网络的连通性。

  下面是总部的Side-to-Side SSL VPN的配置:只需要填入远程分支的用户名和密码,并且规划了总部和分部的子网,并在分部填入相应的用户名和密码就可以了,VPN的部署十分简单。
 

  分部的Side-to-Side SSL VPN设置:
 

  设置比IPSEC VPN更为简单,维护更简单,只需要开放443的端口即可。

  目前,Billion通过持续创新,将IPSEC VPN、Client –to-Side SSL VPN(支持应用层的SSL VPN和IP层的SSL VPN)和支持Side-to-Side的SSL VPN三种功能完美地统一在一个产品平台上,让客户可以充分利用各种VPN的技术特点来组建自己的远程应用平台,大大地增加VPN组网的灵活性,保证远程访问的安全性。同时也让SSL VPN的功能在支持的组网的方式和应用的支持更上台阶,以迎接SSL VPN全新应用时代的到来。


Tags:Billion  Side-to-Side  SSL VPN  安全产品  解决方案 责任编辑:333
↑上一篇:
↓下一篇:
VPN设备论坛
关于我们 | 网络营销 | 产品服务 | 欢迎投稿 | RSS订阅 | 友情链接 | 网站地图
CopyRight 2003-2009 www.hacker.cn All Right Reserved.中国安全信息网 版权所有 普及网络安全-振兴中华 冀ICP备05001826号
Tel:(86)0311-85880333 Fax:(86)0311-85876088 E-mail:Webmaster#Hacker.cn(请用@替代#)
中国安全信息网石家庄网警