虛擬專用網(wǎng)（VPN）被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。但是經(jīng)過多年的發(fā)展，VPN已經(jīng)不在是一個(gè)單純的經(jīng)過加密的訪問隧道了，它已經(jīng)融合了訪問控制、傳輸管理、加密、路由選擇、可用性管理等多種功能，并在全球的信息安全體系中發(fā)揮著重要的作用。基于IPSec、MPLS和SSL的VPN解決方案不斷推動(dòng)著VPN技術(shù)的發(fā)展。

由于中小企業(yè)成為IT產(chǎn)業(yè)新的消費(fèi)熱點(diǎn)，而隨著整合安全風(fēng)潮的盛行，VPN技術(shù)的發(fā)展速度將得到延續(xù)。隨著整合式安全設(shè)備的發(fā)展，VPN將被更多的集成在整體式安全體系當(dāng)中，而各種安全協(xié)議和語言的分裂融合將更加激烈。VPN廠商將根據(jù)形式轉(zhuǎn)換角色，可能出現(xiàn)專門進(jìn)行技術(shù)設(shè)計(jì)、系統(tǒng)制造和增值服務(wù)的不同類型的廠商。

中國本土的VPN市場(chǎng)的發(fā)展也極為迅速，隨著上海安達(dá)通、Juniper等國內(nèi)外VPN企業(yè)相繼進(jìn)入市場(chǎng)，中國迅速跟上了世界的步伐，VPN市場(chǎng)年成長(zhǎng)率達(dá)到兩位數(shù)甚至三位數(shù)，而到了2009年，中國的VPN市場(chǎng)已經(jīng)形成了以上海安達(dá)通、Juniper等數(shù)家企業(yè)為核心的競(jìng)爭(zhēng)格局。各企業(yè)在進(jìn)行市場(chǎng)拓展的同時(shí)，也紛紛加大對(duì)于VPN技術(shù)的研發(fā)，并取得了為數(shù)眾多的發(fā)明專利和技術(shù)革新，使得中國的VPN發(fā)展水平迅速靠近世界先進(jìn)水平。

VPN發(fā)展至今，遇到了諸多的瓶頸，標(biāo)準(zhǔn)不統(tǒng)一、安全協(xié)議不規(guī)范，彼此互不兼容，各方面因素都對(duì)VPN技術(shù)在中國的發(fā)展起到了阻礙。一批具有遠(yuǎn)見卓識(shí)的企業(yè)開始思索著一條新的道路，而在上海安達(dá)通公司潛心研究數(shù)載之后，一個(gè)全新的發(fā)展方向逐漸清晰。

這就是基于全網(wǎng)行為管理的VPN2.0時(shí)代。

圖片1

全網(wǎng)行為管理系統(tǒng)將VPN技術(shù)、主機(jī)管理技術(shù)、邊界安全管理和內(nèi)網(wǎng)安全管理技術(shù)融為一體，借助處于網(wǎng)絡(luò)邊界位置的全網(wǎng)行為管理安全網(wǎng)關(guān)和安裝在每臺(tái)主機(jī)上的“主機(jī)威脅引擎”的聯(lián)動(dòng)防御，一體化解決互聯(lián)網(wǎng)訪問行為、內(nèi)網(wǎng)安全行為、主機(jī)安全行為和VPN接入行為的統(tǒng)一管理問題，確保用戶網(wǎng)絡(luò)平臺(tái)的可信、可控、可管。在安達(dá)通的全網(wǎng)行為管理系統(tǒng)中，VPN不僅僅被作為一種孤立的技術(shù)應(yīng)用，而是被統(tǒng)籌在一個(gè)系統(tǒng)中，以求達(dá)到更加科學(xué)、安全和高效。

全球第一款基于全網(wǎng)行為管理概念的產(chǎn)品是上海安達(dá)通與07年推出的SJW74-T系列TPN安全網(wǎng)關(guān)。安達(dá)通全網(wǎng)行為管理TPN系統(tǒng)由TPN安全網(wǎng)關(guān)、主機(jī)客戶端（可根據(jù)具體功能要求選裝）和審計(jì)服務(wù)器（可選裝）組成。

 
圖片2

用戶首次訪問通過TPN網(wǎng)關(guān)時(shí)，主機(jī)威脅引擎（TPN客戶端）會(huì)被自動(dòng)下載安裝到主機(jī)。TPN客戶端支持Windows2000以上各個(gè)操作系統(tǒng)，使用方便，運(yùn)行穩(wěn)定，無須用戶干預(yù)。由于采用了安全網(wǎng)關(guān)和和主機(jī)客戶端（主機(jī)威脅引擎）聯(lián)動(dòng)的體系架構(gòu)，TPN系統(tǒng)不僅具備通常的邊界安全防御和管理功能，而且具有如下的眾多獨(dú)特技術(shù)功能，能夠一體化解決企業(yè)內(nèi)外網(wǎng)的各種危險(xiǎn)隱患，更好地規(guī)范員工工作行為。

Ø  基于策略、用戶以及動(dòng)態(tài)流控的智能流控功能；

Ø  基于進(jìn)程名、內(nèi)部名稱、摘要等信息的全面程序控制功能；

Ø  基于主機(jī)風(fēng)險(xiǎn)評(píng)估的動(dòng)態(tài)訪問控制功能；

Ø  對(duì)內(nèi)網(wǎng)用戶組進(jìn)行邏輯隔離的虛擬VLAN技術(shù)；

Ø  對(duì)ARP欺騙和洪流攻擊等影響網(wǎng)絡(luò)可用性的病毒的實(shí)時(shí)監(jiān)測(cè)與自動(dòng)隔離功能；

Ø  不影響網(wǎng)關(guān)性能的外掛式審計(jì)系統(tǒng)，以及和主機(jī)聯(lián)動(dòng)的分布式內(nèi)容審計(jì)系統(tǒng)；

安達(dá)通全網(wǎng)行為管理TPN系統(tǒng)集內(nèi)網(wǎng)管理、上網(wǎng)管理、VPN接入和邊界行為管理4in1，市場(chǎng)價(jià)格卻與普通VPN產(chǎn)品無異，一機(jī)多能，功能強(qiáng)大，徹底超越第一代VPN產(chǎn)品孤立的設(shè)計(jì)理念，將安全范疇擴(kuò)展到更加完整的層次，實(shí)現(xiàn)VPN互聯(lián)真正的安全。如果說現(xiàn)在是WEB2.0時(shí)代的話，那么全網(wǎng)行為管理概念下的VPN系統(tǒng)，就是VPN2.0時(shí)代。

標(biāo)簽： ssl 安全 服務(wù)器 互聯(lián)網(wǎng) 網(wǎng)絡(luò) 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。