供求關(guān)系成商品經(jīng)濟(jì)條件下一對(duì)相互促進(jìn)的邏輯體，一直提倡開(kāi)放的IT領(lǐng)域，這似乎成為企業(yè)發(fā)展的一條準(zhǔn)繩。有需求必有市場(chǎng)，有市場(chǎng)必然有其相對(duì)應(yīng)的解決方案與產(chǎn)品。在網(wǎng)絡(luò)安全領(lǐng)域，當(dāng)用戶(hù)熱衷于統(tǒng)一解決方案與集成網(wǎng)絡(luò)安全產(chǎn)品的時(shí)候，企業(yè)的這種“滿(mǎn)足欲”則表現(xiàn)在其產(chǎn)品的升級(jí)與革新上。

SSL VPN已經(jīng)“OUT”  Managed VPN呼之欲出

與復(fù)雜而古老的IPSec VPN相比，SSL VPN成為解決遠(yuǎn)程用戶(hù)訪(fǎng)問(wèn)敏感公司數(shù)據(jù)最簡(jiǎn)單最安全的技術(shù)。任何安裝瀏覽器的機(jī)器都可以使用SSL VPN， 這是因?yàn)镾SL 內(nèi)嵌在瀏覽器中，它不需要像傳統(tǒng)IPSec VPN一樣必須為每一臺(tái)客戶(hù)機(jī)安裝客戶(hù)端軟件。

Managed VPN的出現(xiàn)給VPN帶來(lái)了更多光環(huán)與特性。從字面上理解“Managed”意為“可管理的”、“可控制的”。通過(guò)在網(wǎng)絡(luò)中增加智能和可管理性而降低用戶(hù)應(yīng)用負(fù)荷的F5將其在應(yīng)用交付網(wǎng)絡(luò)方面的優(yōu)勢(shì)滲透到安全產(chǎn)品中。F5銷(xiāo)售工程師田灼表示：“一款產(chǎn)品或者一項(xiàng)技術(shù)的問(wèn)世總是按照正弦曲線(xiàn)發(fā)展，從出生、快速增長(zhǎng)到消亡，這是一個(gè)自然規(guī)律而消亡作為產(chǎn)品來(lái)講就會(huì)淪為一個(gè)其他產(chǎn)品的模塊。”

F5銷(xiāo)售工程師田灼照片

這兩年單獨(dú)的IP Sec VPN已經(jīng)被防火墻所替代。然而，對(duì)于Managed VPN來(lái)說(shuō)，它能夠整合靈活接入過(guò)程中所有業(yè)務(wù)需求，這就會(huì)轉(zhuǎn)變成一個(gè)新產(chǎn)品形態(tài)，逐漸成熟。F5成為全球最早推出這一理念，即，整合安全接入過(guò)程中的用戶(hù)所有的潛在需求，為用戶(hù)提供落地產(chǎn)品與解決方案。

隨著更多的應(yīng)用流量通過(guò)網(wǎng)絡(luò)上傳輸，敏感數(shù)據(jù)面臨著被盜、安全漏洞和攻擊的威脅，應(yīng)用層則成為企業(yè)用戶(hù)面臨的新困惑。BIG-IP應(yīng)用安全管理器（ASM）通過(guò)將應(yīng)用交付網(wǎng)絡(luò)解決方案、應(yīng)用加速及優(yōu)化結(jié)合在一起的平臺(tái)，提供應(yīng)用和網(wǎng)站防護(hù)、完整的攻擊專(zhuān)家系統(tǒng)，并且可以滿(mǎn)足關(guān)鍵的法規(guī)要求。作為一款Web應(yīng)用防火墻，F(xiàn)5 BIG-IP ASM憑借顯著減少和控制數(shù)據(jù)、知識(shí)產(chǎn)權(quán)和Web應(yīng)用丟失或損壞的風(fēng)險(xiǎn)而順利通過(guò)公安部信息安全產(chǎn)品認(rèn)證。

從IPSec VPN的落伍，到SSL VPN火熱正當(dāng)；從快速、安全、高可用，到后來(lái)“靈活接入”的加入，Edge Gateway系列產(chǎn)品的落地給企業(yè)用戶(hù)帶來(lái)更快速、更安全、靈活的接入方式。

不以犧牲性能為代價(jià)提升企業(yè)執(zhí)行效率

如時(shí)間與空間成為存儲(chǔ)領(lǐng)域一對(duì)直接矛盾體一樣；安全與性能則成為安全領(lǐng)域的一對(duì)直接矛盾體。“安全”與“效率”像魚(yú)與熊掌的關(guān)系，成為企業(yè)不可兼得的“罐中糖”。

Managed VPN和SSLVPN的區(qū)別在于： Managed VPN不只關(guān)注VPN隧道安全，更加關(guān)注于用戶(hù)VPN隧道中運(yùn)行業(yè)務(wù)的性能。在Managed VPN市場(chǎng)，F(xiàn)5將客戶(hù)對(duì)VPN 隧道中運(yùn)行的應(yīng)用的速、以及接入的靈活度的需求都整合在一起。F5銷(xiāo)售工程師田灼用實(shí)際需求說(shuō)明：“用戶(hù)購(gòu)買(mǎi)SSLVPN是為了業(yè)務(wù)接入的安全，但是目前的設(shè)備的解決方案通常是以犧牲性能為代價(jià)，這時(shí)候用戶(hù)在使用一段時(shí)候，又會(huì)發(fā)現(xiàn)新的問(wèn)題：應(yīng)用性能，速度又不行了，又需要買(mǎi)鏈路加速，緊接著是對(duì)應(yīng)用的加速。完成對(duì)應(yīng)用加速之后，用戶(hù)又會(huì)發(fā)現(xiàn)整個(gè)VPN接入到服務(wù)器上，服務(wù)器的性能也有問(wèn)題了，又需要負(fù)載均衡來(lái)解決問(wèn)題。也就是說(shuō)，我們的用戶(hù)在完成安全接入過(guò)程中，原來(lái)是要購(gòu)買(mǎi)大量設(shè)備的，而每個(gè)設(shè)備都要大量時(shí)間去采購(gòu)，用戶(hù)的采購(gòu)鏈?zhǔn)呛荛L(zhǎng)的。事實(shí)上，F(xiàn)5能夠把整個(gè)SSLVPN接入涉及到的所有技術(shù)環(huán)節(jié)，整合到一個(gè)新的產(chǎn)品形態(tài)中，它被稱(chēng)為Managed VPN，即靈活的、可管理、高效率的VPN。”

Managed VPN能夠做到，在一個(gè)用戶(hù)購(gòu)買(mǎi)這類(lèi)產(chǎn)品以后，所有涉及到VPN安全、鏈路速度、遠(yuǎn)程接入的安全、性能等問(wèn)題均可迎刃而解。為此，F(xiàn)5也在今年推出了兩款全新的產(chǎn)品：F5 BIG-IP Edge Gateway及F5 BIG-IP Access Policy Manager（BIG-IP APM接入策略管理器）。

F5 BIG-IP Edge Gateway沿用了F5 ASM這個(gè)高性能平臺(tái)。作為一款高性能的下一代遠(yuǎn)程訪(fǎng)問(wèn)解決方案，首先是解決的是企業(yè)安全，其次保證企業(yè)用戶(hù)鏈路速度，和沒(méi)有在加密情況下甚至超越?jīng)]有做安全的時(shí)候。借助這款BIG-IP Edge Gateway ，F(xiàn)5 提供了市場(chǎng)上首款能夠在單一、可擴(kuò)展的平臺(tái)之上，統(tǒng)一為遠(yuǎn)程用戶(hù)提供安全 SSL VPN 訪(fǎng)問(wèn)、動(dòng)態(tài)訪(fǎng)問(wèn)與優(yōu)化控制，以及應(yīng)用加速功能的應(yīng)用交付控制器 (ADC)，同時(shí)不會(huì)受到用戶(hù)所使用設(shè)備或接入網(wǎng)絡(luò)的影響。

F5 BIG-IP APM能夠?yàn)槠髽I(yè)員工（本地和遠(yuǎn)程）、移動(dòng)員工、業(yè)務(wù)合作伙伴和用戶(hù)提供基于策略的、可定制的 web 應(yīng)用訪(fǎng)問(wèn)和身份驗(yàn)證功能。通過(guò)集成與整合身份驗(yàn)證服務(wù)，BIG-IP 使企業(yè)不再需要實(shí)施高成本的身份驗(yàn)證備用方案。此外，APM 模塊還極大地降低了與變更控制和法規(guī)遵從報(bào)告相關(guān)的成本。與高度分散且難以管理的架構(gòu)不同，F(xiàn)5 將身份驗(yàn)證服務(wù)整合到幾個(gè)戰(zhàn)略控制點(diǎn)，大大簡(jiǎn)化了相關(guān)的流程。

隨著企業(yè)規(guī)模不斷擴(kuò)大，應(yīng)用不斷加深， “安全”與“性能”成為企業(yè)天平上的兩大砝碼，兩者優(yōu)勢(shì)的融合必將成為提高企業(yè)執(zhí)行效率的重要籌碼。當(dāng)SSL VPN光環(huán)將IPSec VPN曾經(jīng)的輝煌掩蓋時(shí)， Managed VPN呼之欲出，將成為企業(yè)在云計(jì)算以及融合環(huán)境下的新寵。

標(biāo)簽： ssl sslvpn web應(yīng)用防火墻 安全 防火墻 服務(wù)器 漏洞 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)站 問(wèn)題 信息安全 行業(yè) 用戶(hù) 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。