VPN的出現(xiàn)使企業(yè)在交互上更加安全和低成本，那么基于應(yīng)用層的VPN技術(shù)的出現(xiàn)使得企業(yè)紛紛追捧。那么面對(duì)如此多的安全廠商，琳瑯滿目的安全產(chǎn)品，究竟何種SSL VPN才是更加適合企業(yè)的呢？評(píng)測(cè)SSL VPN成為了我們所關(guān)注的話題，本篇文章就從功能的角度評(píng)測(cè)SSL VPN。

評(píng)測(cè)SSL VPN：是否有七層頁(yè)面改寫技術(shù)

七層頁(yè)面改寫技術(shù)（WRM）是一項(xiàng)新技術(shù)，旨在把Web應(yīng)用生成的幾乎所有URL都統(tǒng)一成指向一個(gè)安全入口點(diǎn)的URL。這樣就實(shí)現(xiàn)了Web資源在應(yīng)用層上的網(wǎng)絡(luò)地址轉(zhuǎn)換，使得多個(gè)應(yīng)用服務(wù)器被保護(hù)在一個(gè)統(tǒng)一的安全網(wǎng)絡(luò)入口點(diǎn)。Web內(nèi)容被動(dòng)態(tài)地映射成安全URL后，就可以很安全的被用戶從遠(yuǎn)程訪問。只有通過Web資源映射技術(shù)，SSL VPN才能發(fā)揮其無(wú)客戶端，真正的實(shí)現(xiàn)在任何設(shè)備、任何地點(diǎn)、任何時(shí)間安全接入的最大優(yōu)勢(shì)。

在SSL VPN領(lǐng)域?qū)Ｗ⒍嗄甑腁rray Networks就在這方面有著前沿的研究與探索，但對(duì)于一般SSL VPN廠商來(lái)說WRM確是一個(gè)巨大的技術(shù)挑戰(zhàn)，因?yàn)閃eb技術(shù)日新月異，必須要求SSL VPN廠商有足夠的研發(fā)實(shí)力和對(duì)Web技術(shù)多年的沉淀，而這對(duì)于從網(wǎng)絡(luò)層IPsec VPN轉(zhuǎn)型為應(yīng)用層SSL VPN的廠商來(lái)說更是一個(gè)難以逾越的技術(shù)鴻溝。因此這也成為了區(qū)分SSL VPN廠商實(shí)力的一個(gè)分水嶺。

評(píng)測(cè)SSL VPN：L3接入功能的兼容性如何

對(duì)于SSL VPN中相對(duì)簡(jiǎn)單的三層（L3）接入功能來(lái)說，目前市場(chǎng)上很多中低端廠商只能支持傳統(tǒng)的Windows操作系統(tǒng)和IE瀏覽器，而Array Networks卻早早的就完全支持了Linux、MacOS、Windows Mobile/CE等操作系統(tǒng)，而且也是業(yè)界第一個(gè)支持最近剛剛上市的Windows 7操作系統(tǒng)的SSL VPN廠商，在瀏覽器方面，則支持IE、火狐等幾乎所有市場(chǎng)上主流的瀏覽器。

評(píng)測(cè)SSL VPN：虛擬站點(diǎn)功能是否完善

Array SSL VPN安全網(wǎng)關(guān)通過一個(gè)或多個(gè)虛擬站點(diǎn)實(shí)現(xiàn)對(duì)內(nèi)部資源的安全訪問。一個(gè)虛擬站點(diǎn)對(duì)應(yīng)于一個(gè)訪問接口。每個(gè)站點(diǎn)都與一個(gè)域名相關(guān)聯(lián)并且綁定在一個(gè)IP和端口上?？蛻舳说恼?qǐng)求會(huì)被發(fā)到虛擬站點(diǎn)上，而不是直接發(fā)到內(nèi)部服務(wù)器上，從而有效的保護(hù)了內(nèi)部網(wǎng)絡(luò)。每個(gè)虛擬站點(diǎn)都可以有自己?jiǎn)为?dú)的配置，包括SSL配置， Desktop Direct配置以及用戶會(huì)話管理。這樣，就為不同等級(jí)的用戶訪問提供了不同的Access Portal，具有極大的靈活性。

評(píng)測(cè)SSL VPN：是否有權(quán)威國(guó)際認(rèn)證

是否具有權(quán)威性和公信力的國(guó)際認(rèn)證是一款SSL VPN產(chǎn)品質(zhì)量?jī)?yōu)秀與否的有力證明。Array SSL VPN卓越的品質(zhì)在贏取良好市場(chǎng)業(yè)績(jī)的同時(shí)，也得到了國(guó)際權(quán)威機(jī)構(gòu)的認(rèn)可，是首批獲得ICSA Labs 3.0新標(biāo)準(zhǔn)認(rèn)證的產(chǎn)品之一ICSA 它的前身是國(guó)際計(jì)算機(jī)安全聯(lián)盟（International Computer Security Association，ICSA），目前是TruSecure公司的獨(dú)立下屬單位。

ICSA實(shí)驗(yàn)室的SSL-TLS VPN認(rèn)證是一種獨(dú)立而全面的認(rèn)證程序，對(duì)廠商SSL-TLS VPN產(chǎn)品在一種模擬的真實(shí)環(huán)境中進(jìn)行嚴(yán)格的測(cè)試、評(píng)估和驗(yàn)證。新的3.0標(biāo)準(zhǔn)對(duì)產(chǎn)品功能、安全性和加密要求做出了嚴(yán)格的調(diào)整，而用戶在購(gòu)買這種通過新認(rèn)證的產(chǎn)品后，就可充分利用新增的安全增強(qiáng)性能。

Array SSL VPN獲得ICSA Labs 3.0新標(biāo)準(zhǔn)的認(rèn)證，這充分證明了Array Networks在安全訪問技術(shù)領(lǐng)域的領(lǐng)先地位，產(chǎn)品完全能夠提供高端安全訪問保證。

【編輯推薦】

1. 企業(yè)VPN應(yīng)用簡(jiǎn)單概要
2. 簡(jiǎn)析三種VPN服務(wù)類型
3. 簡(jiǎn)析三種VPN部署模式
4. 八種企業(yè)使用VPN的優(yōu)勢(shì)
5. 哪些用戶適合采用VPN進(jìn)行網(wǎng)絡(luò)連接