中國市場前途何在 四問深信服SSL VPN
【51CTO.com 綜合報道】近日,來自國際調(diào)研公司Frost & Sullivan的報告顯示,中國的SSL VPN市場在2008年經(jīng)歷了一個有目共睹的巨大增長。整個市場相對于上一年實現(xiàn)了121.6%的增長,其中深信服科技以31.1%的總市場份額拔得中國SSL VPN市場頭籌。針對此次調(diào)查,深信服公司領導在接受記者專訪時表示,本次市場調(diào)研進一步證實了深信服在SSL VPN領域的市場地位,也給予了極大的鼓舞。
一問:SSL VPN看點何在
據(jù)記者了解,國內(nèi)的SSL VPN市場正經(jīng)歷著一個快速發(fā)展的時期,2008年的SSL VPN市場相對于2007年實現(xiàn)了121.6%的增長,這種增長率在所有的安全市場里獨占鰲頭。隨著國內(nèi)經(jīng)濟的內(nèi)需拉動發(fā)展,國內(nèi)的SSL VPN市場并沒有受到金融危機很大的影響,主要的內(nèi)需拉動點:政府以及大型企業(yè)的增長仍然保持了良好的勢頭。
目前國內(nèi)SSL VPN已經(jīng)獲得了普遍認同,直接的表現(xiàn)就是SSL VPN的應用逐漸從初期移動辦公發(fā)展得多元化了,SSL VPN的網(wǎng)絡解決方案和客戶的核心業(yè)務應用的聯(lián)系越來越緊密,這也是整個SSL VPN市場快速擴張的主要原因之一。將SSL VPN產(chǎn)品應用發(fā)展起來,使該產(chǎn)品真正的走進客戶的業(yè)務內(nèi)網(wǎng),進而給客戶帶來更大的商用價值,這是國內(nèi)SSL VPN市場發(fā)展的機遇所在。
市場存在著機遇也就存在著挑戰(zhàn),正是由于現(xiàn)在的SSL VPN大規(guī)模部署逐漸由移動辦公這種邊緣應用向核心業(yè)務應用進行轉移,這也就對SSL VPN自身的產(chǎn)品技術、質(zhì)量以及廠商所能提供的及時售后服務提出了更高的要求,也就是說對SSL VPN產(chǎn)品提供廠商的要求上升到了另一個層次,這樣市場必然出現(xiàn)競爭加劇,勢必形成寡頭市場,小廠商的生存空間會進一步被壓縮。
二問:SSL本領如何
深信服SSL VPN經(jīng)過多年的發(fā)展,一直秉承著為客戶提供最快、最安全、最好用的SSL VPN安全接入的理念,其中最突出的一點莫過于“快”。畢竟SSL VPN遠程接入平臺的搭建客戶可以控制的是自身的網(wǎng)絡環(huán)境建設,而接入人員身處的網(wǎng)絡環(huán)境就難以得到保證,可能會在賓館、可能會在機場無線、可能是網(wǎng)吧等,這樣直接連接過來的網(wǎng)絡鏈路環(huán)境經(jīng)常使接入的客戶難以獲得良好的遠程訪問體驗。
深信服科技就重點針對此種情況在速度性方面進行了研發(fā),共提出了七層技術保障SSL VPN接入的訪問速度,更是融入了廣域網(wǎng)加速技術,整體提升了接入用戶的訪問體驗,這些技術包括:基于Web的智能選路功能、選擇性緩存動態(tài)Web頁面、多線路復用技術、獨有HTP加速傳輸技術、全網(wǎng)IP資源加速優(yōu)化技術、資源服務器智能選擇、C/S應用動態(tài)壓縮技術等,這樣使深信服科技的SSL VPN訪問速度普遍要比業(yè)內(nèi)的普通SSL VPN高出至少30%,獲得了廣大客戶的一致好評。
除了速度方面,SSL VPN作為一款安全產(chǎn)品,在安全性方面也有著其獨特之處:提供涵蓋五個層次的安全保障:身份接入安全、單點安全、傳輸安全、權限安全、審計安全。在最關鍵的身份安全認證方面,深信服可以提供用戶名/密碼、USBKEY/數(shù)字證書、第三方服務器、短信認證碼、硬件特征碼、動態(tài)令牌認證的多種“與、或”組合認證,為客戶提供了業(yè)內(nèi)最豐富、安全的身份認證手段,充分的保障了SSL VPN接入的安全。
在易用性方面,深信服科技的單點登錄功能、完全頁面定制功能、SSL VPN托盤圖標等等用戶使用體驗方面的改進也在如中國人民銀行總行、浙江大學等方面獲得了良好的評價。
三問:國內(nèi)用戶需求何在
由于國內(nèi)用戶的IT技能水平參差不一,第一,要求SSL VPN一定要簡單、易用,操作起來很容易;第二,國內(nèi)的網(wǎng)絡帶寬和國外比還有很大差距,用戶非??粗豐SL VPN的訪問速度,如果接入和訪問速度太慢,SSL VPN的任何功能都沒有意義。所以用戶對SSL VPN產(chǎn)品的速度要求非常高。
另外,在使用與部署方面,深信服SSL VPN部署只需要將一臺VPN設備單臂部署在用戶內(nèi)網(wǎng)內(nèi),對用戶內(nèi)網(wǎng)的拓撲結構改動極小,并且由于沒有串接在主干道內(nèi),并不會形成用戶網(wǎng)絡的單點故障。
IT人員使用SSL VPN只需要通過瀏覽器登錄完成身份認證,即可進行相配給資源的訪問,再經(jīng)過單點登錄功能免除多次輸入認證賬號的麻煩、完全頁面定制提供貼近用戶風格的頁面顯示、托盤功能為用戶提供強大的右鍵菜單管理功能,提供最貼近國內(nèi)用戶使用習慣的VPN使用體驗。
在管理方面,深信服科技的SSL VPN支持純Web頁面管理,并提供標準接口方式集成及三方管理系統(tǒng),實現(xiàn)統(tǒng)一管理。在對多臺SSL VPN設備進行部署時,深信服科技還可提供SC統(tǒng)一管理設備來進行網(wǎng)絡管理。
部署成本方面,深信服科技的SSL VPN本身有著優(yōu)秀的性價比優(yōu)勢,在提供國際水準的VPN產(chǎn)品前提下,為客戶提供更省錢的解決方案。
此外,深信服SSL VPN具有的跨平臺集群功能(可以不同型號的SSL VPN形成雙機、集群),為客戶提供了其他任何一家廠商都無法提供的平滑升級功能,完全保護了客戶的前期投資,并使客戶獲得最具性價比的平滑升級方案。
四問:貼心服務如何開展
深信服擁有國內(nèi)最多的SSL VPN用戶。曾經(jīng)有機構做過統(tǒng)計,國內(nèi)每兩名SSL VPN的用戶中,就有一名在使用深信服的產(chǎn)品。
事實上,深信服比較大的一個優(yōu)勢是對客戶的傾聽,他們有很多創(chuàng)新都來自于客戶。舉例來看,2008年11月,深信服的研發(fā)人員收到大客戶人民大學的反饋:人民大學有數(shù)量龐大的圖書館數(shù)字資源,如果通過SSL VPN實現(xiàn)外網(wǎng)訪問的辦法,只能把這些資源通過URL地址的形式一條一條添加,這些資源的URL地址有數(shù)百條,工作量龐大。還有一種方法,就是直接開放某個IP段給SSL VPN,但這樣就會把非數(shù)字資源添加進去,有很大的安全風險。
深信服研發(fā)內(nèi)部通過討論,覺得這個需求在很多行業(yè)存在普遍性,有很高的實用價值。為了滿足客戶需求,研發(fā)人員提供了一套智能遞推的解決辦法,可以通過添加一個網(wǎng)址,把相關的可信任鏈接都添加進來,這樣就妥善地解決了人民大學的這個問題。后來這個技術在很多客戶處也取得了成功應用。
其實這樣的例子與部署案例不勝枚舉。據(jù)悉,中國移動總部部署了兩臺深信服千兆級VPN設備,實現(xiàn)了總部領導及外出辦公人員的移動辦公;興業(yè)銀行總部采用深信服的千兆級SSL VPN設備解決興業(yè)銀行的移動辦公,極大地提高了興業(yè)銀行的整體競爭力;中國南方電網(wǎng)有限責任公司選擇了深信服千兆級SSL VPN設備,實現(xiàn)了南方電網(wǎng)公司數(shù)千人并發(fā)接入公司內(nèi)部IT應用系統(tǒng)的要求。