SSL VPN与IPSec VPN是目前流行的两类Internet远程安全接入技术，它们具有类似功能特性，但也存在很大不同。IPSec VPN提供完整的网络层连接功能，因而是实现多专用网安全连接的非常好的选项；而SSL VPN的“零客户端”架构特别适合于远程用户连接，用户可通过任何Web浏览器访问企业网Web应用。二者各有优劣，谁也不能取代谁。如何实现两者的完美结合和互补，成为VPN技术发展和应用的趋势所在。

　　为了便于用户既能很好的解决网间互连，又能便捷的推广移动办公应用，深信服科技创新的推出IPSEC/SSL 一体化VPN平台：Sinfor M5100-S。首先.具备深信服科技VPN产品系列的全部功能和技术特点，内置企业级防火墙，可以和深信服科技基于改进的IPSEC协议的VPN系列产品M5400、M5100、S5100之间互联互通，也可以和Sinfor DLAN软件VPN互联互通。方便用户根据各地的实际环境、按需选择产品模块，构建量身定制的VPN网络。

　　同时，M5100-S将SSL加密隧道与基于USB Key的双因素身份认证相结合，通过任何标准 Web浏览器为用户提供到公司内部网络或应用程序的安全远程接入服务。对经常外出的移动办公人员，可以在任何场所、通过任何终端，无需在客户终端安装任何软件(如果需要使用DKEY做双因素认证，仅需在线安装DKEY驱动)，就可以安全的访问公司内部资源。

　　作为国内领先的VPN厂商，深信服科技IPSEC/SSL 一体化VPN平台以其创新的技术功能特点，打破了国内外国厂商在市场和价格上一统SSL VPN的局面.。Sinfor M5100-S中的SSL VPN除具有容易部署、无客户端，高安全性，更细致的访问控制，集成防火墙等功能特色外，最大的优势就是高性价比：强大的双效功能配置，平价的价格定位。目前SSL VPN增长的增长无庸置疑，但相比IPSec VPN设备，SSL VPN设备无论是在价格，还是在形象上，都落在了高端的区域，限制了它应用的普及性。其主要原因之一就是价格问题，10-20万元的硬件设备初期购买费用，加上后期网络扩建的设备追加投入，将多数行业和中小企业拒之门外，。而深信服科技M5100-S在功能和结构上极大的降低了企业的采购成本和维护成本。首先，Sinfor M5100-S将IPSec VPN和SSL VPN集成为统一的硬件平台，既适合大中型网络的互联要求，又满足了大量驻外人员，有移动办公需要和在家办公的需求。一次性的支出享受双重功能，解决了企业为选择IPSec VPN还是SSL VPN或者两者并存的矛盾，避免了信息化的重复建设和投入，节省了投资成本；其次，Sinfor M5100-S中SSL VPN最大的好处之一就是不需要安装客户端程序，远程用户可以随时随地从任何浏览器上安全的接入到内部网络安全的访问应用程序，不用追加任何硬件投入，在减少网络维护工作量基础上，网络管理和升级成本也随之降低。

　　深信服科技IPSEC/SSL 一体化网关的高性价比，使得SSL VPN产品不再只是定位在网络安全领域的‘奢侈品’，应用的行业和领域也由保险、银行、金融、证券、电信等巨头行业扩大到物流、连锁、制造等行业，这对SSL VPN 的普及将会产生深远的影响。

转载地址：http://www.chinaccna.com/networky/gli/200603/6463.html