供求關(guān)系成商品經(jīng)濟(jì)條件下一對相互促進(jìn)的邏輯體，一直提倡開放的IT領(lǐng)域，這似乎成為企業(yè)發(fā)展的一條準(zhǔn)繩。有需求必有市場，有市場必然有其相對應(yīng)的解決方案與產(chǎn)品。在網(wǎng)絡(luò)安全領(lǐng)域，當(dāng)用戶熱衷于統(tǒng)一解決方案與集成網(wǎng)絡(luò)安全產(chǎn)品的時候，企業(yè)的這種“滿足欲”則表現(xiàn)在其產(chǎn)品的升級與革新上。

SSL VPN已經(jīng)“OUT”  Managed VPN呼之欲出

與復(fù)雜而古老的IPSec VPN相比，SSL VPN成為解決遠(yuǎn)程用戶訪問敏感公司數(shù)據(jù)最簡單最安全的技術(shù)。任何安裝瀏覽器的機(jī)器都可以使用SSL VPN， 這是因?yàn)镾SL 內(nèi)嵌在瀏覽器中，它不需要像傳統(tǒng)IPSec VPN一樣必須為每一臺客戶機(jī)安裝客戶端軟件。

Managed VPN的出現(xiàn)給VPN帶來了更多光環(huán)與特性。從字面上理解“Managed”意為“可管理的”、“可控制的”。通過在網(wǎng)絡(luò)中增加智能和可管理性而降低用戶應(yīng)用負(fù)荷的F5將其在應(yīng)用交付網(wǎng)絡(luò)方面的優(yōu)勢滲透到安全產(chǎn)品中。F5銷售工程師田灼表示：“一款產(chǎn)品或者一項(xiàng)技術(shù)的問世總是按照正弦曲線發(fā)展，從出生、快速增長到消亡，這是一個自然規(guī)律而消亡作為產(chǎn)品來講就會淪為一個其他產(chǎn)品的模塊。”

F5銷售工程師田灼照片

這兩年單獨(dú)的IP Sec VPN已經(jīng)被防火墻所替代。然而，對于Managed VPN來說，它能夠整合靈活接入過程中所有業(yè)務(wù)需求，這就會轉(zhuǎn)變成一個新產(chǎn)品形態(tài)，逐漸成熟。F5成為全球最早推出這一理念，即，整合安全接入過程中的用戶所有的潛在需求，為用戶提供落地產(chǎn)品與解決方案。

隨著更多的應(yīng)用流量通過網(wǎng)絡(luò)上傳輸，敏感數(shù)據(jù)面臨著被盜、安全漏洞和攻擊的威脅，應(yīng)用層則成為企業(yè)用戶面臨的新困惑。BIG-IP應(yīng)用安全管理器（ASM）通過將應(yīng)用交付網(wǎng)絡(luò)解決方案、應(yīng)用加速及優(yōu)化結(jié)合在一起的平臺，提供應(yīng)用和網(wǎng)站防護(hù)、完整的攻擊專家系統(tǒng)，并且可以滿足關(guān)鍵的法規(guī)要求。作為一款Web應(yīng)用防火墻，F(xiàn)5 BIG-IP ASM憑借顯著減少和控制數(shù)據(jù)、知識產(chǎn)權(quán)和Web應(yīng)用丟失或損壞的風(fēng)險而順利通過公安部信息安全產(chǎn)品認(rèn)證。

從IPSec VPN的落伍，到SSL VPN火熱正當(dāng)；從快速、安全、高可用，到后來“靈活接入”的加入，Edge Gateway系列產(chǎn)品的落地給企業(yè)用戶帶來更快速、更安全、靈活的接入方式。

不以犧牲性能為代價提升企業(yè)執(zhí)行效率

如時間與空間成為存儲領(lǐng)域一對直接矛盾體一樣；安全與性能則成為安全領(lǐng)域的一對直接矛盾體。“安全”與“效率”像魚與熊掌的關(guān)系，成為企業(yè)不可兼得的“罐中糖”。

Managed VPN和SSLVPN的區(qū)別在于： Managed VPN不只關(guān)注VPN隧道安全，更加關(guān)注于用戶VPN隧道中運(yùn)行業(yè)務(wù)的性能。在Managed VPN市場，F(xiàn)5將客戶對VPN 隧道中運(yùn)行的應(yīng)用的速、以及接入的靈活度的需求都整合在一起。F5銷售工程師田灼用實(shí)際需求說明：“用戶購買SSLVPN是為了業(yè)務(wù)接入的安全，但是目前的設(shè)備的解決方案通常是以犧牲性能為代價，這時候用戶在使用一段時候，又會發(fā)現(xiàn)新的問題：應(yīng)用性能，速度又不行了，又需要買鏈路加速，緊接著是對應(yīng)用的加速。完成對應(yīng)用加速之后，用戶又會發(fā)現(xiàn)整個VPN接入到服務(wù)器上，服務(wù)器的性能也有問題了，又需要負(fù)載均衡來解決問題。也就是說，我們的用戶在完成安全接入過程中，原來是要購買大量設(shè)備的，而每個設(shè)備都要大量時間去采購，用戶的采購鏈?zhǔn)呛荛L的。事實(shí)上，F(xiàn)5能夠把整個SSLVPN接入涉及到的所有技術(shù)環(huán)節(jié)，整合到一個新的產(chǎn)品形態(tài)中，它被稱為Managed VPN，即靈活的、可管理、高效率的VPN。”

Managed VPN能夠做到，在一個用戶購買這類產(chǎn)品以后，所有涉及到VPN安全、鏈路速度、遠(yuǎn)程接入的安全、性能等問題均可迎刃而解。為此，F(xiàn)5也在今年推出了兩款全新的產(chǎn)品：F5 BIG-IP Edge Gateway及F5 BIG-IP Access Policy Manager（BIG-IP APM接入策略管理器）。

F5 BIG-IP Edge Gateway沿用了F5 ASM這個高性能平臺。作為一款高性能的下一代遠(yuǎn)程訪問解決方案，首先是解決的是企業(yè)安全，其次保證企業(yè)用戶鏈路速度，和沒有在加密情況下甚至超越?jīng)]有做安全的時候。借助這款BIG-IP Edge Gateway ，F(xiàn)5 提供了市場上首款能夠在單一、可擴(kuò)展的平臺之上，統(tǒng)一為遠(yuǎn)程用戶提供安全 SSL VPN 訪問、動態(tài)訪問與優(yōu)化控制，以及應(yīng)用加速功能的應(yīng)用交付控制器 (ADC)，同時不會受到用戶所使用設(shè)備或接入網(wǎng)絡(luò)的影響。

F5 BIG-IP APM能夠?yàn)槠髽I(yè)員工（本地和遠(yuǎn)程）、移動員工、業(yè)務(wù)合作伙伴和用戶提供基于策略的、可定制的 web 應(yīng)用訪問和身份驗(yàn)證功能。通過集成與整合身份驗(yàn)證服務(wù)，BIG-IP 使企業(yè)不再需要實(shí)施高成本的身份驗(yàn)證備用方案。此外，APM 模塊還極大地降低了與變更控制和法規(guī)遵從報告相關(guān)的成本。與高度分散且難以管理的架構(gòu)不同，F(xiàn)5 將身份驗(yàn)證服務(wù)整合到幾個戰(zhàn)略控制點(diǎn)，大大簡化了相關(guān)的流程。

隨著企業(yè)規(guī)模不斷擴(kuò)大，應(yīng)用不斷加深， “安全”與“性能”成為企業(yè)天平上的兩大砝碼，兩者優(yōu)勢的融合必將成為提高企業(yè)執(zhí)行效率的重要籌碼。當(dāng)SSL VPN光環(huán)將IPSec VPN曾經(jīng)的輝煌掩蓋時， Managed VPN呼之欲出，將成為企業(yè)在云計(jì)算以及融合環(huán)境下的新寵。

標(biāo)簽： ssl sslvpn web應(yīng)用防火墻 安全 防火墻 服務(wù)器 漏洞 企業(yè) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)站 問題 信息安全 行業(yè) 用戶 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。