SSL VPN_产品及技术分析汇.doc

SSL VPN产品及技术分析 广 东 卓 维 网 络 有 限 公 司 Guangdong Topway Network Co., Ltd 二00七年月 版 本 1．0 SSL VPN 文件页数 共 子 页 版 本 信 息 版 本 发布时间 作 者 版本修改信息 V 1.0 2007-4-2 蔡文源 目 录 一、SSL VPN技术介绍 5 二、SSL VPN给用户带来的价值 7 三、SSL VPN功能实现 8 3.1无客户端软件 8 3.2保持用户使用习惯 8 3.3客户端应用绑定 9 3.4支持多种TCP/UDP应用系统 9 3.5第三方Radius/Windows/AD/LDAP认证系统 9 3.6 Windows　AD/LDAP用户数据库同步 9 3.7基于信任链表的PKI证书应用 10 3.8客户端安全措施 10 3.9基于角色的细粒访问控制 10 3.10信息与状态监控 10 四、SSL VPN技术优势 11 4.1客户端支撑维护简单 12 4.2提供增强的远程安全接入功能 12 4.3提供更细粒度的访问控制 12 4.4能够穿越NAT和防火墙设备 12 4.5能够较好地抵御外部系统和病毒攻击 13 4.6网络部署灵活方便 13 五、SSL VPN的市场和应用前景 14 5.1 市场的特点与趋势 14 5.2 SSL VPN难以普及主要因素 15 5.3 SSL VPN应用前景---- SSL无处不在 15 六、企业决策：如何选择SSL VPN---三步走 17 七、SSL VPN产品如何选购 20 八、国内外主流厂商产品一览表及推荐使用品牌 22 九、国内外主流厂商产品系列 24 9.1 Juniper 网络 24 9.2 Arry Networks 30 9.3 Nortel（北电）网络 33 9.4 F5 Networks 36 9.5 O2Micro Networks 41 9.6北京安软天地科技 43 9.7 深圳赛蓝CYLAN 46 9.8深圳深信服 50 一、SSL VPN技术介绍 SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据必威体育官网网址性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和必威体育官网网址性。目前SSL 协议被广泛应用于各种浏览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。Juniper 网络公司提供全面的SSL VPN产品，在市场上处于领导地位。Juniper 的Secure Access 产品拥有各种机型和特性，可以满足各种规模公司的远程接入需求，包括从中小企业所需的远程/移动员工的接入访问，到大型，跨国企业所需的员工与外联网在统一平台上的接入访问。 Secure Access 700 （适用中小型企业Secure Access 2000 （适用中小型企业） 3、Secure Access 4000 （适用大中型企业Secure Access 6000 （适用大型和跨国企业Secure Access 6000 （适用服务提供商管理服务世界上最强大的SSL VPN应用访问解决方案任何时间、任何地点的安全访问全局安全和访问控制卓越的安全性和出色的终端用户体验目前市场上同类产品中的性能翘楚北电VPN网关系列是一套远程接入安全解决方案，可将企业应用的覆盖范围扩展到在偏远地区工作的员工、合作伙伴和客户身边。北电VPN网关利用广泛部署能支持SSL功能的网络浏览器，支持传统的IPsec VPN接入，提供当前市场上最灵活、最经济高效的安全远程接入解决方案。VPN Gateway 3050 （面向大型公司） ２、VPN Gateway 3070 　　（面向大型公司和服务提供商） 外 （4） F5 F5 的 FirePass SSL VPN 设备提供了一种通过标准网络浏览器，到公司应用和数据的安全访问能力。无论在家中或是在路上，FirePass 出色的性能、可扩展性、易用性以及安全性都可帮助您提高工作效率和确保公司数据的安全性。FirePass 　1200 (专为中小型企业设计FirePass 4100 (专为大型企业设计部署在企业的内部网络的Succendo系统为远程访问提供了集中的控制及保护。使用Succendo无须对原有的网络环境或用户的使用习惯进行任何变动。Succendo?