縱觀VPN產(chǎn)品的賣點(diǎn)，主要還是集中在技術(shù)上的創(chuàng)新與通用技術(shù)上的改革。從近一年的VPN技術(shù)發(fā)展思路上看，不論國內(nèi)外的廠商，都沒有跳躍式的突破。這之中不斷變換的賣點(diǎn)只是在舊有技術(shù)上的重新組合搭配，采用新的概念性包裝上市的產(chǎn)品并沒有實(shí)質(zhì)性的突破，基于行業(yè)化的應(yīng)用概念也沒有顯著的針對性，其目的僅在于吸引更多的客戶而已。事實(shí)上，VPN廠商只知道產(chǎn)品概念的不斷包裝變化，卻又無法在產(chǎn)品技術(shù)上有跳躍式的突破，這等于是將廠商自身輪回到創(chuàng)業(yè)開始的那個年代。
對于VPN的市場需求來說，用戶不是廠商無限發(fā)展的追隨者，他們更期望廠商能夠根據(jù)用戶自身的需求，去滿足他們無限發(fā)展的未來。
反觀于VPN在行業(yè)信息化的應(yīng)用，與IT信息化、網(wǎng)絡(luò)安全相關(guān)的新技術(shù)、新概念卻是不斷提出，這些技術(shù)與概念都是在某一行業(yè)信息化發(fā)展上的決定性因素。實(shí)質(zhì)上，VPN廠商的技術(shù)發(fā)展方向應(yīng)該在行業(yè)化方面分擔(dān)研發(fā)權(quán)重，讓行業(yè)化發(fā)展的關(guān)注度與廠商自身技術(shù)的發(fā)展。往年，VPN的應(yīng)用發(fā)展在基于高校教育行業(yè)應(yīng)用方面，如大規(guī)模接入應(yīng)用、數(shù)字圖書館應(yīng)用，多線路應(yīng)用等等，不一而足。企業(yè)如何定性這些內(nèi)容，如何針對這些行業(yè)的重點(diǎn)項(xiàng)目去設(shè)計自身產(chǎn)品的解決方案，這不僅僅是銷售團(tuán)隊，同時也是廠商研發(fā)團(tuán)隊必須參與的工作。
從今年的教育行業(yè)信息化安全大會上看，目前大多的VPN廠商，已經(jīng)逐步實(shí)現(xiàn)針對高校教育信息化應(yīng)用的特點(diǎn)去派生它的應(yīng)用特性，如大規(guī)模接入應(yīng)用的負(fù)載均衡與增加認(rèn)證問題；移動及遠(yuǎn)程接入訪問數(shù)字圖書館；自適應(yīng)智能選路與多線路智能分流等。
然而，VPN廠商向行業(yè)化發(fā)展看齊的同時，卻又同時忽略了高校另一個普及應(yīng)用的問題。至2003年始，復(fù)旦大學(xué)、上海交大、西南大學(xué)(原西南師大等院校合并)等院校逐一推行了基于LDAP服務(wù)器方式的統(tǒng)一身份認(rèn)證系統(tǒng)(UNIFIED IDENTITY SERVICE，簡稱UIS)。上線伊始，各大院校面臨的難題便是，UIS與校園網(wǎng)的現(xiàn)有的設(shè)備、系統(tǒng)、驗(yàn)證方式都無法兼容，以及部分院校的專項(xiàng)資金無法滿足UIS的大規(guī)模更替需求。
為了高校信息化的長遠(yuǎn)發(fā)展方向，各高校只能在技術(shù)實(shí)施與設(shè)備升級更新中采取折中方式，從而導(dǎo)致目前的UIS應(yīng)用上出現(xiàn)了不同實(shí)現(xiàn)方式的局面。大體歸類如：基于RADIUS/LDAP服務(wù)器的標(biāo)準(zhǔn)第三方認(rèn)證方式、基于AD域微軟活動目錄方式、基于MySQL數(shù)據(jù)庫、基于校園獨(dú)立開發(fā)的新型統(tǒng)一身份認(rèn)證方式。
多種實(shí)施方式的帶來的最終結(jié)果是使得設(shè)備廠商無法及時做到全面兼容，在市澄、就業(yè)、學(xué)工、教務(wù)、無線校園網(wǎng)等系統(tǒng)在內(nèi)的近二十個系統(tǒng)項(xiàng)目，仍然有包括E-mail系統(tǒng)、校OA系統(tǒng)、校園BBS等在內(nèi)的十余個系統(tǒng)項(xiàng)目還處在UIS項(xiàng)目之外。
基于以上因素，VPN廠商為了實(shí)現(xiàn)高校網(wǎng)絡(luò)的接入項(xiàng)目，就必然要考慮到設(shè)備對多種UIS方式的全面兼容，結(jié)合各高校的對UIS的過渡發(fā)展，發(fā)揮相應(yīng)的作用。如代理認(rèn)證模式、單點(diǎn)登陸模式以及數(shù)據(jù)庫直接調(diào)用模式。
代理認(rèn)證模式。通常多用于第三方服務(wù)器認(rèn)證方式，用戶通過SSL VPN方式登錄后，通過專有的Web頁面認(rèn)證接口，將用戶的驗(yàn)證過程交由驗(yàn)證服務(wù)器代理完成認(rèn)證。
單點(diǎn)登陸模式。由高校提供統(tǒng)一的登陸驗(yàn)證界面，登陸過程在高校UIS上完成。驗(yàn)證通過后通知VPN登陸。
數(shù)據(jù)庫直接調(diào)用模式。適用于普通高校在UIS過渡初期的數(shù)據(jù)庫認(rèn)證。用戶在登陸VPN過程中，通過VPN直接取用數(shù)據(jù)庫信息進(jìn)行驗(yàn)證，驗(yàn)證過程由VPN設(shè)備與用戶數(shù)據(jù)庫結(jié)合完成。
以上的三種模式實(shí)際部署并不一樣，對VPN內(nèi)部體系設(shè)計也有區(qū)分。高校在UIS的實(shí)施過渡期間，應(yīng)該首要考慮VPN廠商是否在內(nèi)部體系上完成多種認(rèn)證方式整合的設(shè)計，以避免在UIS實(shí)施過渡中無規(guī)則的額外支出。
事實(shí)上，直至2006年底，僅有個別廠商案例上展示了VPN與UIS的兼容性，而整個VPN行業(yè)仍沒有對高校的UIS產(chǎn)生足夠的重視，能夠在產(chǎn)品內(nèi)部體系設(shè)計中起到全面兼容的更是寥寥無幾，以致在近幾年的高校招標(biāo)項(xiàng)目上，迫使大多高校不得不暫時拿掉與UIS的兼容標(biāo)準(zhǔn)。
這種讓高校被迫反向兼容的方式，實(shí)際上是不可取的，許多高校信息辦主任在談到這個問題時，都希望VPN廠商能夠快速跟進(jìn)校園網(wǎng)建設(shè)的發(fā)展，否則VPN勢必將退出高校信息化的舞臺。2007年人民大學(xué)在招標(biāo)文件中，嚴(yán)格遵循UIS的校園網(wǎng)整體規(guī)劃方案，所有廠商提供設(shè)備必須以UIS全面兼容作為基礎(chǔ)條件，要讓項(xiàng)目的所有專項(xiàng)資金落到實(shí)處。這一來等于提升了所有IT設(shè)備廠商的危機(jī)意識，也讓VPN廠商看清了新的發(fā)展方向。
從嚴(yán)謹(jǐn)?shù)膽B(tài)度看，統(tǒng)一身份認(rèn)證確實(shí)是高校信息化的發(fā)展的一個重要里程碑，但它不是高校信息化發(fā)展的唯一標(biāo)志。信息化發(fā)展的每個時期，都會有新的標(biāo)志性應(yīng)用產(chǎn)生。是以VPN廠商長期關(guān)注行業(yè)信息化發(fā)展中每一個突現(xiàn)的焦點(diǎn)，才能從更多的角度去發(fā)揮VPN在高校信息化發(fā)展中的作用。

標(biāo)簽： Mysql ssl ssl vpn 安全 標(biāo)準(zhǔn) 服務(wù)器 服務(wù)器代理 企業(yè) 數(shù)據(jù)庫 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 問題 信息化 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。