Array有问必答: 多层次体系保SSL VPN安全

　　一、到底哪些需要SSL VPN？

　　实际上，SSL VPN是一个通用性的应用，从安全访问应用方面来看，SSL VPN可以对需要访问的用户进行权限控制，而对于对安全性要求较高（内网，外网，远程）的企业而言，任何访问也都需要有安全保障，从而保证数据不被窃取或篡改。因此无论对于怎样规模的企业，对自身数据和商业机密的重视都是共同的。在这种情况下，通过SSL VPN技术实现对企业各类业务应用和数据的保护是一种必须。通常而言，企业都建设了一些诸如OA、ERP、CRM等系统，并希望企业内部员工能够在各种不同的办公条件和环境下，在自身权限范围内安全地访问相关数据，因此在网络日益普及的情况下，SSL VPN也愈发显得必不可少。而对于Array Networks而言，SSL VPN产品主要集中在中高端用户层面，即那些对自身数据安全和访问要求较高的客户，Array Networks可以为他们提供一个针对SSL VPN的理想的解决策略。

　　二、 SSL VPN如何解决远程办公问题？

　　通过SSL VPN技术，可以在远程办公机器和数据中心之间建立起一条可管理控制的，有加密协议的安全隧道。SSL VPN采用了高强度加密算法，保证黑客截取到的密文无法恢复为明文，同时通过启用VPN专线特性，杜绝了黑客通过远程控制用户的可能性。因此，在这种情况下，企业的各类业务应用就可以安全地进行远程传输，而不会遭遇各类安全威胁。

　　SSL VPN极其简洁、方便地拓展和延伸了公司网络，为出差员工、业务合作伙伴或异地分公司提供了一种安全的接人方式，实现随时随地均可以接人到公司网络。这无疑极大地提高了出差员工的办事效率。与IPSec VPN相比， SSL VPN实现远程与移动办公更简单、后期管理费用更低，同时不需要对基础设施进行重大改造，因此是目前最优秀的远程办公解决策略。

　　三、SSL VPN需要什么样的应用环境？

　　由于SSL VPN能够支持基于浏览器的访问，集成端点安全特性，因此它成为了中国远程网络安全访问的首选技术。无需客户端的远程访问和细粒度访问控制功能是SSL VPN产品在中国最具吸引力的特性。经过国际领先SSL VPN厂商在过去两年的市场培育和用户教育，中国用户对SSL VPN具有了更清楚的认识。目前来看，服务提供商、制造商、金融服务和保险业（BFSI）、政府、公用事业、能源和教育机构等领域是中国应用SSL VPN的重点行业。中国经济的强劲增长促进了金融服务和保险业、制造业的业务扩张和远程工作员工数量的增加，因此他们的SSL VPN支出将继续保持在高水平。

　　四、SSL VPN安全性如何保障？

　　对于Array Networks而言，由于产品拥有多层次的安全体系，同时有自己独立的内核和操作系统，因此它在技术上有着很多其他SSL VPN厂商所不可比拟的优势。另外，Array Networks SPX产品还内嵌了防火墙技术，可以防御DDOS攻击的各类威胁，而且在安全控制技术方面也具有独到性。
　　Array Networks SPX采用了SSL协议以及用户认证授权控制机制，同时拥有审计、日记、安全报表、事后分析等各种附加工具，最大限度地确保了客户端安全，同时还提供了客户端安全检测，防病毒、缓存清除、；建立相对缺省桌面具有加密性的安全桌面等多样化的应用，让SSL VPN应用无懈可击。
　　
　　五、SSL VPN 应用速度如何保障？

　　Array Networks SPX产品采用了专利性的SPEEDSTACK技术，同时通过独有的操作系统、反向代理引擎等技术让SSL VPN的应用速度大大提升。另外，独具的SSL槽硬件加速器的应用和对操作系统内核的进一步优化，更让Array Networks SPX产品在应用速度上脱颖而出。