供求關系成商品經(jīng)濟條件下一對相互促進的邏輯體，一直提倡開放的IT領域，這似乎成為企業(yè)發(fā)展的一條準繩。有需求必有市場，有市場必然有其相對應的解決方案與產(chǎn)品。在網(wǎng)絡安全領域，當用戶熱衷于統(tǒng)一解決方案與集成網(wǎng)絡安全產(chǎn)品的時候，企業(yè)的這種“滿足欲”則表現(xiàn)在其產(chǎn)品的升級與革新上。

SSL VPN已經(jīng)“OUT”  Managed VPN呼之欲出

與復雜而古老的IPSec VPN相比，SSL VPN成為解決遠程用戶訪問敏感公司數(shù)據(jù)最簡單最安全的技術。任何安裝瀏覽器的機器都可以使用SSL VPN， 這是因為SSL 內(nèi)嵌在瀏覽器中，它不需要像傳統(tǒng)IPSec VPN一樣必須為每一臺客戶機安裝客戶端軟件。

Managed VPN的出現(xiàn)給VPN帶來了更多光環(huán)與特性。從字面上理解“Managed”意為“可管理的”、“可控制的”。通過在網(wǎng)絡中增加智能和可管理性而降低用戶應用負荷的F5將其在應用交付網(wǎng)絡方面的優(yōu)勢滲透到安全產(chǎn)品中。F5銷售工程師田灼表示：“一款產(chǎn)品或者一項技術的問世總是按照正弦曲線發(fā)展，從出生、快速增長到消亡，這是一個自然規(guī)律而消亡作為產(chǎn)品來講就會淪為一個其他產(chǎn)品的模塊。”

F5銷售工程師田灼照片

這兩年單獨的IP Sec VPN已經(jīng)被防火墻所替代。然而，對于Managed VPN來說，它能夠整合靈活接入過程中所有業(yè)務需求，這就會轉變成一個新產(chǎn)品形態(tài)，逐漸成熟。F5成為全球最早推出這一理念，即，整合安全接入過程中的用戶所有的潛在需求，為用戶提供落地產(chǎn)品與解決方案。

隨著更多的應用流量通過網(wǎng)絡上傳輸，敏感數(shù)據(jù)面臨著被盜、安全漏洞和攻擊的威脅，應用層則成為企業(yè)用戶面臨的新困惑。BIG-IP應用安全管理器（ASM）通過將應用交付網(wǎng)絡解決方案、應用加速及優(yōu)化結合在一起的平臺，提供應用和網(wǎng)站防護、完整的攻擊專家系統(tǒng)，并且可以滿足關鍵的法規(guī)要求。作為一款Web應用防火墻，F(xiàn)5 BIG-IP ASM憑借顯著減少和控制數(shù)據(jù)、知識產(chǎn)權和Web應用丟失或損壞的風險而順利通過公安部信息安全產(chǎn)品認證。

從IPSec VPN的落伍，到SSL VPN火熱正當；從快速、安全、高可用，到后來“靈活接入”的加入，Edge Gateway系列產(chǎn)品的落地給企業(yè)用戶帶來更快速、更安全、靈活的接入方式。

不以犧牲性能為代價提升企業(yè)執(zhí)行效率

如時間與空間成為存儲領域一對直接矛盾體一樣；安全與性能則成為安全領域的一對直接矛盾體。“安全”與“效率”像魚與熊掌的關系，成為企業(yè)不可兼得的“罐中糖”。

Managed VPN和SSLVPN的區(qū)別在于： Managed VPN不只關注VPN隧道安全，更加關注于用戶VPN隧道中運行業(yè)務的性能。在Managed VPN市場，F(xiàn)5將客戶對VPN 隧道中運行的應用的速、以及接入的靈活度的需求都整合在一起。F5銷售工程師田灼用實際需求說明：“用戶購買SSLVPN是為了業(yè)務接入的安全，但是目前的設備的解決方案通常是以犧牲性能為代價，這時候用戶在使用一段時候，又會發(fā)現(xiàn)新的問題：應用性能，速度又不行了，又需要買鏈路加速，緊接著是對應用的加速。完成對應用加速之后，用戶又會發(fā)現(xiàn)整個VPN接入到服務器上，服務器的性能也有問題了，又需要負載均衡來解決問題。也就是說，我們的用戶在完成安全接入過程中，原來是要購買大量設備的，而每個設備都要大量時間去采購，用戶的采購鏈是很長的。事實上，F(xiàn)5能夠把整個SSLVPN接入涉及到的所有技術環(huán)節(jié)，整合到一個新的產(chǎn)品形態(tài)中，它被稱為Managed VPN，即靈活的、可管理、高效率的VPN。”

Managed VPN能夠做到，在一個用戶購買這類產(chǎn)品以后，所有涉及到VPN安全、鏈路速度、遠程接入的安全、性能等問題均可迎刃而解。為此，F(xiàn)5也在今年推出了兩款全新的產(chǎn)品：F5 BIG-IP Edge Gateway及F5 BIG-IP Access Policy Manager（BIG-IP APM接入策略管理器）。

F5 BIG-IP Edge Gateway沿用了F5 ASM這個高性能平臺。作為一款高性能的下一代遠程訪問解決方案，首先是解決的是企業(yè)安全，其次保證企業(yè)用戶鏈路速度，和沒有在加密情況下甚至超越?jīng)]有做安全的時候。借助這款BIG-IP Edge Gateway ，F(xiàn)5 提供了市場上首款能夠在單一、可擴展的平臺之上，統(tǒng)一為遠程用戶提供安全 SSL VPN 訪問、動態(tài)訪問與優(yōu)化控制，以及應用加速功能的應用交付控制器 (ADC)，同時不會受到用戶所使用設備或接入網(wǎng)絡的影響。

F5 BIG-IP APM能夠為企業(yè)員工（本地和遠程）、移動員工、業(yè)務合作伙伴和用戶提供基于策略的、可定制的 web 應用訪問和身份驗證功能。通過集成與整合身份驗證服務，BIG-IP 使企業(yè)不再需要實施高成本的身份驗證備用方案。此外，APM 模塊還極大地降低了與變更控制和法規(guī)遵從報告相關的成本。與高度分散且難以管理的架構不同，F(xiàn)5 將身份驗證服務整合到幾個戰(zhàn)略控制點，大大簡化了相關的流程。

隨著企業(yè)規(guī)模不斷擴大，應用不斷加深， “安全”與“性能”成為企業(yè)天平上的兩大砝碼，兩者優(yōu)勢的融合必將成為提高企業(yè)執(zhí)行效率的重要籌碼。當SSL VPN光環(huán)將IPSec VPN曾經(jīng)的輝煌掩蓋時， Managed VPN呼之欲出，將成為企業(yè)在云計算以及融合環(huán)境下的新寵。

標簽： ssl sslvpn web應用防火墻 安全 防火墻 服務器 漏洞 企業(yè) 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全產(chǎn)品 網(wǎng)站 問題 信息安全 行業(yè) 用戶 云計算

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。