SSL VPN选购代表性问题解答

随着电子商务的普及，许多企业开始利用ssl vpn解决方案来降低系统的运行成本，提高效率并保障网络的稳定。针对用户选购SSL VPN经常出现的疑惑，我们挑选出一组代表性问题，邀请业内人士在此解答。

Q:SSL VPN设备主要具有哪些优点？

A:首先，在安全性上SSL VPN设备具有防御黑客攻击的能力，可以通过其内部提供的扫描功能监测客户端的连接状态，监测SSL VPN设备的使用状态，从而为用户提供一个比较安全的远程访问环境。

其次，SSL VPN设备的操作非常简单。这主要表现在其客户端只需要通过Web浏览器就能实现与企业网络的连接。SSL VPN设备都提供了清除缓存信息的功能。这项功能在远程访问系统里面显得非常重要，可以防止重要信息因存留在Cache中而被非法用户盗用的情况发生。

Q: 什么样的产品是一个真正的SSL VPN产品？怎样区别市场上林林总总的SSL VPN产品？

A:现在，有很多厂商声称自己的产品是SSL VPN，或者说融合了IPSec VPN和SSL VPN的功能。实际上，大部分的厂商只是实现了SSL VPN中的网上应用程序，即Web反向功能而已。

前面提到SSL VPN的功能包括网络访问、网上应用程序、Windows文件共享、移动电子邮件、应用程序访问、传统主机、终端服务器等。其中网络访问是SSL VPN最为重要和标志性的功能。只有具备了网络访问这个类似IPSec VPN但又从根本上解决了IPSec VPN缺陷的功能，才称得上是一款真正的SSL VPN产品。诚然，安全检查、审计与企业认证服务器的结合，也是一款优秀SSL VPN的必备功能。

网站中有通过该组织认证的SSL VPN厂商列表，在此可以查询到SSL VPN厂商的相关产品，有助于用户了解真正的SSL VPN产品。

Q:如何衡量SSL VPN产品的性能？

A:SSL VPN的性能测试非常复杂，因为涉及建立VPN隧道，应该使用业界某些测试软件如LoadRunner，加上厂家自己的动态库来实现，在厂家自己的测试实验室进行。基于这种情况，目前更多的是要参考各个厂家自己提供的性能。

SSL VPN的突出优势就在于移动性强、易用性强，但这些特性往往会增加管理难度。选购SSL VPN产品，需要注意该产品是否界面简单、使用方便，可以灵活、细致地设置访问权限等。

Q:SSL VPN产品安全性包括哪些内容？

A:在选购SSL VPN的时候，必须要着重考虑的因素是远程连接的安全性。其安全性包含三层含义：客户端接入的安全、数据传输安全、内部资源的访问安全。在安全的前提下，对全面应用的连接支持也需要考虑。企业系统往往不仅仅应用基于BS结构的应用程序，还要应用传统的CS应用和其他非TCP应用。

Q:多WAN口路由器在安全方面有哪些特色？

A：多WAN口宽带路由器具备许多的安全特性，如防火墙功能，有的还具有VPN等其他安全特性。另外，有些宽带路由器优化了防火墙特性，如允许设定基于时间段的防火墙功能，有的可设置基于端口的防火墙访问控制，可以关闭某些特殊端口(比如网络游戏等)的网络服务。还有一些多WAN口宽带路由器具备DMZ功能，能把内部网络和外网安全隔离，这对企业用户也很重要。