何为企业SSL VPN
SSL，即安全套接层，是一种确保电子商务时代信息安全的协议，目前已经成为VPN领域最有力的竞争者。它的广泛应用应归功于SSL比传统的、基于IP安全（即IPSec）的VPN更加易于安装。同时，SSL便于长期支持，从而降低了长期运行成本。
SSL VPN的主要发展动因有：
- 节约成本－由于SSL VPN可以没有客户端，部署客户端的成本就可以节省下来。对于大型公司，这可能是一笔不小的开支。
- 与平台的无关性（独立性）和移动性－可以从任何地点的任何类型的机器进行访问（Linux, Windows, PDA等）。
企业环境目前所面临的情况是，围绕应用程序部署的问题变得越来越复杂，涉及的范围越来越大，需要用更多种类的技术来解决这些问题。
为成功实现应用程序部署所需的技术：
| 服务器端 |
网络/互联网 |
客户端 |
缓存
压缩
连接多功能
服务器负载均衡
全球服务器负载均衡
防火墙
防火墙负载均衡
监控
|
压缩
链接负载均衡
链路健康性检查
多链路连接性
加密
策略路由
访问控制列表
|
主机检查
缓存清除
虚拟安全桌面
浏览器缓存
虚拟专有网络（VPN）
认证
授权
审计 |
这不仅仅是单纯的安全问题???它更是安全和最终用户体验的双重问题。
有了真正的企业VPN，您就能够得到一个完全优惠的网络。这意味着您所有的用户－无论是在总部还是远在世界各地的分支机构，都可以随时随地以相同的性能水平和相同的最终用户界面访问任何应用。同样重要的是，您可以在一个地点对所有网络安全进行集中化管理。这样至少能够实现什么呢？用户生产率会提高，而IT管理需求和运行成本会降低。
SSL VPN：优势和挑战
SSL VPN架构具有设置简单、部署灵活和用户界面友好等特点，在处理不断增加的用户数量和满足公司网络远程连接方面要比IPSec更胜一筹。由于它提供无客户端的、基于浏览器的访问方式，SSL VPN不需要耗时费力地在各个PC机上进行客户端软件的安装和配置，可以将宝贵的IT管理人力资源从重复的劳动中解放出来，进行其它更重要的工作。SSL VPN较之IPSec能够提供更为灵活的远程访问选择，确保无忧连接，减少配置工作量，而且不需要用户培训。
由于SSL VPN就建立在应用层上，它还可以跟踪更详细的用户信息，因而允许更深地细分层次进行访问控制，以实现远程访问和所谓“外联网”（extranet）VPN安全。
另一方面，与IPSec VPN相比，SSL VPN与原来的应用和专有应用的兼容性稍差，而且它们根本不支持客户端/服务器程序。高带宽应用也无法在SSL VPN上很好地运行，许多基于WEB的应用，用户在使用时和在企业中操作的方式感觉不同。IPSec提供无缝LAN扩展，实现远程网络管理。
企业SSL VPN系列产品:
|
产品 |
特点和规格 |
性能 |
|
SPX2000
- 中小型企业
- 同时支持多达500个用户
- 高达800个SSL连接/秒
|
规格
10 Base-T /100 Base-TX
IP, SecurID, SSH, SSL, HTTP 1.0/1.1, SNMP
特点
单点登录，一次认证
授权
SSL加速
多达128个独立虚拟站点
集群技术
Webwall? 安全
网络资源映射
SpeedStack? 专利技术
网络层VPN
客户端安全
传统应用支持
压缩
链路负载均衡 |
端口：2FE
最大用户数： 500
SSL/Sec： 800
吞吐量：100 Mbps
SSL并发数：4000
|
|
SPX3000
- 大中型企业
- 同时支持多达2500个用户
- 高达2200个SSL连接/秒
|
规格
10 Base-T/100 Base-TX
IP, SecurID, SSH, SSL, HTTP 1.0/1.1, SNMP
特点
单点登录，一次认证
授权
SSL加速
多达128个独立虚拟站点
集群技术
Webwall? 安全
网络资源映射
SpeedStack? 专利技术
网络层VPN
客户端安全
传统应用支持
压缩
链路负载均衡 |
端口：2GE
最大用户数： 2500
SSL/Sec： 2200
吞吐量：350 Mbps
SSL并发数：20,000
|
|
SPX5000
- 大型企业
- 服务提供商
- 同时支持多达64,000 个用户
- 高达5000 个SSL连接/秒
|
规格
10/100/1000 Base-TX
1000 Base-SX, IP, SecurID, SSH, SSL, HTTP 1.0/1.1, SNMP
特点
单点登录，一次认证
授权
SSL加速
多达128个独立虚拟站点
集群技术
Webwall? 安全
网络资源映射
SpeedStack? 专利技术
网络层VPN
客户端安全
传统应用支持
压缩
链路负载均衡
|
端口：4GE
最大用户数： 64,000
SSL/Sec： 5000
吞吐量：700 Mbps
SSL并发数：100,000
|
|
企业SSL VPN
