聚焦安全:SSL VPN简化安全访问(下)

2008-8-28    | |
打印本文章
RSS

导读:随着员工队伍的增长和多元化,IPsec VPN客户对于最终用户来说是很麻烦的,而SSL VPN设备将是提供一种简单而安全的外点访问专用企业服务和数据的有希望的替代方法。

关键词:SSL VPN

正在加载数据... 【TechTarget中国原创】授权:SSL VPN通常有能力强制执行控制用户(或者组)能够访问什么内容的详细规则。评估支持每一个需要的应用程序/资源的授权详细规则,苹果这种设备是否支持你定义的安全政策。例如,一些SSL VPN能够识别远程设备身份,让你限制那些在公共或者家庭PC上的用户的功能。

【TechTarget中国原创】授权:SSL VPN通常有能力强制执行控制用户(或者组)能够访问什么内容的详细规则。评估支持每一个需要的应用程序/资源的授权详细规则,苹果这种设备是否支持你定义的安全政策。例如,一些SSL VPN能够识别远程设备身份,让你限制那些在公共或者家庭PC上的用户的功能。

  端点安全:在批准访问之前评估端点安全状况和一台设备的状况也是很有用的。SSL VPN支持是为NAC、NAP、TNC和产品具体界面开发的,使它能够检查和/或者强制执行端点安全。采取的方法是要求在端点使用当前的安全补丁或者杀毒软件,或者限制不符合规定的端点能够访问的资源。考虑这种设备如何更好地适应你们公司的端点安全战略和实施。如果你计划支持没有管理的端点,你要评估对客户端安全措施的支持,如浏览器缓存、cookie和历史记录的清除以及"沙盒处理"(sandboxing)。

  审计与报告:最后,你要考虑这种设备如何跟踪和存档用户访问企业资源,并且考虑这种信息是否足以满足你的公司内部/外部报告的需求。

  寻找SSL VPN设备

  据市场研究公司Synergy Research Group称,2006年全球SSL VPN年销售收入达到了2.50亿美元。这个市场领先的厂商是Juniper、Citrix、F5、Aventail、北电网络、Whale和 Array。在经历了快速增长和收购活动的市场中,跟上厂商和产品名称的变化以及新进入这个市场的厂商是很困难的。那些希望现在购买SSL VPN设备的人至少应该考虑下列竞争的产品:

  Array Networks SPX Series

  Aventail EX Series

  Caymas Systems ID-Driven网关

  Check Point Connectra

  思科ASA 5500系列产品

  Citrix Systems接入网关

  F5 Networks FirePass

  Juniper Networks Secure Access

  诺基亚SSL VPN

  北电网络VPN网关

  Blue Coat RA

  SonicWALL SSL VPN

  Whale通讯公司(微软) 智能应用网关

  要了解更多的有关虚拟专用网的技术和结构,请查看SearchNetworking.com网站的VPN网页。要阅读更多的有关SSL VPN设备和这些设备如何相互比较的资料,请阅读David Strom在2006年9月信息安全杂志上发表的文章《Not so simple》。

查看全文
 
UTM设备的急速发展,在美国市场的市场份额已经超过了防火墙。在国内市场,单纯的防火墙也显现出市场份额逐步降低的趋势。尤其是进入2009年以来,这个趋势更加明显。
 
网络不正确的设计和规划,网络设备的损坏,路由配置错误,网络病毒等都有可能可导致广播风暴,那么该如何检测广播风暴呢?
 
随着WLAN升级到802.11n,不断增加的各种设备也受到热捧。什么技术可以用来确保这个新潮的嵌入式802.11n设备的安全呢?
 
全球智能网络集成应用解决方案提供商Radware (NASDAQ:RDWR)宣布:Radware被Gartner在网络入侵防御系统设备的魔力象限中定位于“远见者”象限。
 
不少共享软件的开发者怀着做强做大的梦想在奋斗,但他们同时被生存和发展的问题所困扰,一旦商业化后不可避免的多多少少伤害到用户的利益。
VPN(Virtual Private Network),即“虚拟专用网络”,是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。
网络是复杂的,网络出现故障的原因是多种多样的,那么我们该如何诊断网络故障,修复网络故障的方法有哪些呢,以及如何来进行网络故障的修复呢?在修复网络故障的过程中,我们常常会遇到许多问题,那么有没有什么可以遵循的原则呢?
网络管理员也负责网络备份、测试备份和灾难恢复过程。这对于电源或硬件故障、数据和/或网络问题以及物理灾难问题的恢复是至关重要的。
最新更新
专家答疑
技巧
David Minutella
编号640-503 的CCNP路由测试与编号640-504的CCNP的交换测试有什么不同之处?如果我一直在做网络管理员,并且已经取得了CCNA认证,那么我考取哪个认证更好呢?
Ed Tittel
随着经济的衰退, 有抱负的IT网络人员以及经验老道的职场人士开始重新审视就业市场。本文将探讨如何在网络领域中生存,甚至走上蓬勃发展之路。
Lindi Horton
问:我们公司有50位用户以及一个小型的数据存储和因特网服务器机房。我们从大集团总部的无线连接访问因特网和进行电子邮件交流,但是我们只有一个很小的域控制器。

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录