隨著Internet網(wǎng)絡普通及，智能型手持式裝備也越來越多地得到應用，筆記本電腦、PDA、手機等產(chǎn)品已經(jīng)成為必備的外出工具了，如今移動辦公已成新趨勢�，F(xiàn)在，出差在外的企業(yè)員工、商務人士，已經(jīng)開始運用VPN技術(shù)從遠程實時存取企業(yè)資源與應用，據(jù)全球知名市場調(diào)查公司IDC分析，2006年，全球移動與遠程工作者的人數(shù)已激增至1億5千萬以上。
面對如此大的市場應用，應用安全則顯得尤為重要需要。據(jù)有使用經(jīng)驗的人士指出，能兼顧安全、便利的聯(lián)機方式，是提升遠程工作的最佳考慮。移動用戶大多不具備專業(yè)的網(wǎng)絡安全技術(shù)，一旦設定環(huán)節(jié)出現(xiàn)問題，便要耗費許多精力解決；所以，經(jīng)常遇到有問題需要解決時，沒有辦法應對，因而拖延了工作效率。因此，在安全聯(lián)機的基礎(chǔ)之下，“安全、便利”成了移動用戶們最關(guān)注的話題。
據(jù)筆者觀察，目前市場上能兼顧安全、便利兩要素的移動用戶VPN解決方案，共有SSL VPN與VPN客戶端密鑰兩種類型。前者強調(diào)移動用戶只要可以上網(wǎng)，即可安全聯(lián)機到總部；后者強調(diào)移動用戶只要插入一把U盤大小的客戶端設備，簡單輸入密碼即可快速作VPN安全聯(lián)機。兩者對于移動客戶端而言，幾乎都具備“零配置”的優(yōu)勢，但基于不同的協(xié)議，在應用層面上會產(chǎn)生不同的效果。下面，就以俠諾科技新近推出的SSL VPN及QnoKey密鑰產(chǎn)品為例，向二者的應用特點大家進行簡單介紹：

一、SSL VPN客戶端應用優(yōu)勢

1、零客戶端配置
SSL VPN是通過所有標準瀏覽器內(nèi)建的SSL / HTTPS安全的傳送數(shù)據(jù)，因此移動用戶不需費力的在公司的筆記本電腦中安裝與設定客戶端軟件，只要可以上網(wǎng)的地方，就可以使用。

2、區(qū)隔于不同權(quán)限
SSL VPN另外一個特色在于可在管理端上，設定不同使用者有不同的權(quán)限，因此非常適合想要區(qū)分移動用戶使用的權(quán)限范圍的企業(yè)。比如技術(shù)人員、業(yè)務人員、管理階層人員，可使用不同的權(quán)限應用，對于數(shù)據(jù)安全管理上，有更上一層樓的保護。
雖然SSL VPN在安全、便利上具有很強大的優(yōu)勢，但由于取得SSL VPN協(xié)議比較昂貴，以前多半使用在大型企業(yè)。不過，近年來隨著網(wǎng)絡應用技術(shù)的不斷進步，SSL VPN風潮也逐漸吹向中小企業(yè)，出現(xiàn)了許多適合中小企業(yè)應用的SSL VPN。因此對于短中期有擴張需求的中小企業(yè)來說，簡單易操作、安全系列，并且價格適中的SSL VPN的確是不錯的選擇。
圖一是Qno俠諾SSL VPN客戶端應用界面，在應用設計上以極簡風格，更加突顯了其“安全”與“簡易”的兩大特性，值得推薦。

圖一：Qno俠諾 SSL VPN客戶端使用界面

二、VPN客戶端密鑰應用優(yōu)勢

1、即插即用的VPN客戶端密鑰
在VPN協(xié)議中，IPSec協(xié)議的安全度是眾所公認的，但相對繁瑣的設定也是眾矢之的。IPSec對于移動用戶所帶來的不便，催生了簡便客戶端密鑰技術(shù)的產(chǎn)生�？蛻舳嗣荑�采用內(nèi)建加密芯片的USB硬件，具有硬件識別綁定認證、使用完整IPSec VPN數(shù)據(jù)加密與認證，在極高的安全性基礎(chǔ)上，將設定步驟化繁為簡，達到最少可設定一個步驟即可聯(lián)機。實現(xiàn)出差只需攜帶一把U盤大小的客戶端密鑰，就可享受即插即用的便利性。

2、遺失保護措施
客戶端密鑰除了數(shù)據(jù)傳輸經(jīng)過加密之外，為了防止有心人士竊取，還同時建置了遺失保護措施，當密鑰不小心遺失時，可立即啟動保護措施，清除所有聯(lián)機數(shù)據(jù)或者阻擋該密鑰聯(lián)機總部，大大降低企業(yè)失鑰的風險。
由于VPN客戶端密鑰技術(shù)大多是基于IPSec協(xié)議，因此對于已有建置IPSec VPN服務端，但又想增強移動用戶應用的便利性的企業(yè)，是一個既節(jié)省成本又可達到安全聯(lián)機的需求的好選擇。
圖二是Qno俠諾QnoKey VPN客戶端應用界面。體積小、重量輕、便于攜帶的QnoKey，是一個兼顧方便及安全的客戶端解決方案，深得中小企業(yè)用戶的喜愛，

圖二：Qno俠諾 QnoKey IPSec客戶端密鑰使用界面

中小企業(yè)若想有效增強移動辦公的工作效率，SSL VPN與VPN客戶端密鑰兩種應用方式是值得推薦的。企業(yè)應從自身應用考慮整體網(wǎng)絡配置需求，從而選擇適合的遠程接入方式，才能真正讓移動辦公發(fā)揮高速的工作效率！
為了方便了解，我們特別將Qno俠諾的SSL VPN及QnoKey IPSec客戶端密鑰的應用配置列出，幫助廣大中小企業(yè)用戶有更好的了解。

Qno俠諾SSL VPN、QnoKey IPSec VPN密鑰適用情況比較表

遠程接入方式 Qno 俠諾SSL VPN QnoKey IPSec VPN密鑰

服務端硬件 需要重新部署VPN服務端 已建有IPSec VPN服務端

權(quán)限控管 需對使用權(quán)限作區(qū)隔 無需對使用權(quán)限作區(qū)隔

客戶端環(huán)境 只需要WEB瀏覽器為接入界面， 需具備帶有USB接口的計算機、
可采用筆記本電腦、PDA、以 以及支持IPSec VPN透通的網(wǎng)
及一切可連入互聯(lián)網(wǎng)的設備。 絡環(huán)境。

客戶端機器不方便安裝終端服務， 允許安裝軟件，通過客戶端軟
可通過SSL使用中心端提供的終端 件的配合與總部中心端進行VPN
服務，如Office軟件及ERP等 聯(lián)機

標簽： https idc ssl ssl vpn 安全 標準 互聯(lián)網(wǎng) 企業(yè) 權(quán)限 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全技術(shù) 問題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。