隨著Internet網(wǎng)絡(luò)普通及，智能型手持式裝備也越來(lái)越多地得到應(yīng)用，筆記本電腦、PDA、手機(jī)等產(chǎn)品已經(jīng)成為必備的外出工具了，如今移動(dòng)辦公已成新趨勢(shì)�，F(xiàn)在，出差在外的企業(yè)員工、商務(wù)人士，已經(jīng)開始運(yùn)用VPN技術(shù)從遠(yuǎn)程實(shí)時(shí)存取企業(yè)資源與應(yīng)用，據(jù)全球知名市場(chǎng)調(diào)查公司IDC分析，2006年，全球移動(dòng)與遠(yuǎn)程工作者的人數(shù)已激增至1億5千萬(wàn)以上。
面對(duì)如此大的市場(chǎng)應(yīng)用，應(yīng)用安全則顯得尤為重要需要。據(jù)有使用經(jīng)驗(yàn)的人士指出，能兼顧安全、便利的聯(lián)機(jī)方式，是提升遠(yuǎn)程工作的最佳考慮。移動(dòng)用戶大多不具備專業(yè)的網(wǎng)絡(luò)安全技術(shù)，一旦設(shè)定環(huán)節(jié)出現(xiàn)問題，便要耗費(fèi)許多精力解決；所以，經(jīng)常遇到有問題需要解決時(shí)，沒有辦法應(yīng)對(duì)，因而拖延了工作效率。因此，在安全聯(lián)機(jī)的基礎(chǔ)之下，“安全、便利”成了移動(dòng)用戶們最關(guān)注的話題。
據(jù)筆者觀察，目前市場(chǎng)上能兼顧安全、便利兩要素的移動(dòng)用戶VPN解決方案，共有SSL VPN與VPN客戶端密鑰兩種類型。前者強(qiáng)調(diào)移動(dòng)用戶只要可以上網(wǎng)，即可安全聯(lián)機(jī)到總部；后者強(qiáng)調(diào)移動(dòng)用戶只要插入一把U盤大小的客戶端設(shè)備，簡(jiǎn)單輸入密碼即可快速作VPN安全聯(lián)機(jī)。兩者對(duì)于移動(dòng)客戶端而言，幾乎都具備“零配置”的優(yōu)勢(shì)，但基于不同的協(xié)議，在應(yīng)用層面上會(huì)產(chǎn)生不同的效果。下面，就以俠諾科技新近推出的SSL VPN及QnoKey密鑰產(chǎn)品為例，向二者的應(yīng)用特點(diǎn)大家進(jìn)行簡(jiǎn)單介紹：

一、SSL VPN客戶端應(yīng)用優(yōu)勢(shì)

1、零客戶端配置
SSL VPN是通過所有標(biāo)準(zhǔn)瀏覽器內(nèi)建的SSL / HTTPS安全的傳送數(shù)據(jù)，因此移動(dòng)用戶不需費(fèi)力的在公司的筆記本電腦中安裝與設(shè)定客戶端軟件，只要可以上網(wǎng)的地方，就可以使用。

2、區(qū)隔于不同權(quán)限
SSL VPN另外一個(gè)特色在于可在管理端上，設(shè)定不同使用者有不同的權(quán)限，因此非常適合想要區(qū)分移動(dòng)用戶使用的權(quán)限范圍的企業(yè)。比如技術(shù)人員、業(yè)務(wù)人員、管理階層人員，可使用不同的權(quán)限應(yīng)用，對(duì)于數(shù)據(jù)安全管理上，有更上一層樓的保護(hù)。
雖然SSL VPN在安全、便利上具有很強(qiáng)大的優(yōu)勢(shì)，但由于取得SSL VPN協(xié)議比較昂貴，以前多半使用在大型企業(yè)。不過，近年來(lái)隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的不斷進(jìn)步，SSL VPN風(fēng)潮也逐漸吹向中小企業(yè)，出現(xiàn)了許多適合中小企業(yè)應(yīng)用的SSL VPN。因此對(duì)于短中期有擴(kuò)張需求的中小企業(yè)來(lái)說，簡(jiǎn)單易操作、安全系列，并且價(jià)格適中的SSL VPN的確是不錯(cuò)的選擇。
圖一是Qno俠諾SSL VPN客戶端應(yīng)用界面，在應(yīng)用設(shè)計(jì)上以極簡(jiǎn)風(fēng)格，更加突顯了其“安全”與“簡(jiǎn)易”的兩大特性，值得推薦。

圖一：Qno俠諾 SSL VPN客戶端使用界面

二、VPN客戶端密鑰應(yīng)用優(yōu)勢(shì)

1、即插即用的VPN客戶端密鑰
在VPN協(xié)議中，IPSec協(xié)議的安全度是眾所公認(rèn)的，但相對(duì)繁瑣的設(shè)定也是眾矢之的。IPSec對(duì)于移動(dòng)用戶所帶來(lái)的不便，催生了簡(jiǎn)便客戶端密鑰技術(shù)的產(chǎn)生。客戶端密鑰采用內(nèi)建加密芯片的USB硬件，具有硬件識(shí)別綁定認(rèn)證、使用完整IPSec VPN數(shù)據(jù)加密與認(rèn)證，在極高的安全性基礎(chǔ)上，將設(shè)定步驟化繁為簡(jiǎn)，達(dá)到最少可設(shè)定一個(gè)步驟即可聯(lián)機(jī)。實(shí)現(xiàn)出差只需攜帶一把U盤大小的客戶端密鑰，就可享受即插即用的便利性。

2、遺失保護(hù)措施
客戶端密鑰除了數(shù)據(jù)傳輸經(jīng)過加密之外，為了防止有心人士竊取，還同時(shí)建置了遺失保護(hù)措施，當(dāng)密鑰不小心遺失時(shí)，可立即啟動(dòng)保護(hù)措施，清除所有聯(lián)機(jī)數(shù)據(jù)或者阻擋該密鑰聯(lián)機(jī)總部，大大降低企業(yè)失鑰的風(fēng)險(xiǎn)。
由于VPN客戶端密鑰技術(shù)大多是基于IPSec協(xié)議，因此對(duì)于已有建置IPSec VPN服務(wù)端，但又想增強(qiáng)移動(dòng)用戶應(yīng)用的便利性的企業(yè)，是一個(gè)既節(jié)省成本又可達(dá)到安全聯(lián)機(jī)的需求的好選擇。
圖二是Qno俠諾QnoKey VPN客戶端應(yīng)用界面。體積小、重量輕、便于攜帶的QnoKey，是一個(gè)兼顧方便及安全的客戶端解決方案，深得中小企業(yè)用戶的喜愛，

圖二：Qno俠諾 QnoKey IPSec客戶端密鑰使用界面

中小企業(yè)若想有效增強(qiáng)移動(dòng)辦公的工作效率，SSL VPN與VPN客戶端密鑰兩種應(yīng)用方式是值得推薦的。企業(yè)應(yīng)從自身應(yīng)用考慮整體網(wǎng)絡(luò)配置需求，從而選擇適合的遠(yuǎn)程接入方式，才能真正讓移動(dòng)辦公發(fā)揮高速的工作效率！
為了方便了解，我們特別將Qno俠諾的SSL VPN及QnoKey IPSec客戶端密鑰的應(yīng)用配置列出，幫助廣大中小企業(yè)用戶有更好的了解。

Qno俠諾SSL VPN、QnoKey IPSec VPN密鑰適用情況比較表

遠(yuǎn)程接入方式 Qno 俠諾SSL VPN QnoKey IPSec VPN密鑰

服務(wù)端硬件 需要重新部署VPN服務(wù)端 已建有IPSec VPN服務(wù)端

權(quán)限控管 需對(duì)使用權(quán)限作區(qū)隔 無(wú)需對(duì)使用權(quán)限作區(qū)隔

客戶端環(huán)境 只需要WEB瀏覽器為接入界面， 需具備帶有USB接口的計(jì)算機(jī)、
可采用筆記本電腦、PDA、以 以及支持IPSec VPN透通的網(wǎng)
及一切可連入互聯(lián)網(wǎng)的設(shè)備。 絡(luò)環(huán)境。

客戶端機(jī)器不方便安裝終端服務(wù)， 允許安裝軟件，通過客戶端軟
可通過SSL使用中心端提供的終端 件的配合與總部中心端進(jìn)行VPN
服務(wù)，如Office軟件及ERP等 聯(lián)機(jī)

標(biāo)簽： https idc ssl ssl vpn 安全 標(biāo)準(zhǔn) 互聯(lián)網(wǎng) 企業(yè) 權(quán)限 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全技術(shù) 問題 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。