租用SSL VPN成为ISP业者新兴业务

来源：企业IT 作者： 出处：Vlan9.com 2007-06-12 进入论坛

• 关 键 词：
• ipsec

　　许多中小企业都透过伺服器设备，为公司内部员工与业务人员作资料处理服务，大部分的业务人员已成为现今最流行的移动式工作者，几乎成天都在外面跑客户。基于工作报告上的需要，业务人员经常需要透过公众网路连回到公司伺服器，不少MIS为了确保资料传输安全起见，大多是建置以IPSec为主的Client-Server架构式的VPN连线服务。然而，由于网路环境复杂，而且Client-Server架构的VPN方式需要在用户端中另外安装程式，使用上不是很方便，所以SSL VPN应用兴起。因为SSL VPN同样也拥有VPN等级的加密能力，但用户端却只需要浏览器便能使用，不仅不需要另外安装VPN应用程式，对于各式各样的公众网路穿透能力也相当好，甚至可以直接使用他人电脑，不一定要使用专属电脑。

　虽说SSL VPN在应用上相当方便，然而中小企业由于MIS人力不足、预算有限，所以要导入SSL VPN的架构，其实是有困难的。为此，Juniper（瞻博网路）针对ISP业者推出SSL VPN业务专用设备SA 6000 SP，内建端到端的虚拟化技术，可支援255个SSL VPN客户群组，同时上线数可达2,500个用户数。ISP业者可以透过购买该款设备，然后将SSL VPN的服务租给中小企业使用，如此一来，不仅ISP业者可以增加业务收入，中小企业也不需要担心SSL VPN设备的购置与设定需要耗费额外人力，只需要跟ISP业者租用SSL VPN帐号服务。

　根据Frost & Sullivan的报告指出，使用SSL VPN的单一用户成本为60～220美元之间，而采用传统IPSec VPN架构的单一用户成本，则为150～300美元左右，相差幅度约为30％～60％。而Yankee Group所作的调查报告也指出，SSL VPN的每名使用者总开支为235美元，IPSec VPN则为415美元，相差约45％。

　同时Juniper台湾省区总经理林蒲英也表示，目前包括大陆、日本与韩国都有ISP业者已经开始导入SSL VPN租用服务，实际操作方式大多是以客户租用帐号的方式来营运，ISP业者代为设定，并且提供相关技术支援。如此一来，ISP业者不仅可以增加营业收入，客户也可以因为只需租用SSL VPN服务，大幅降低设备购置费用压力，而且不需另外培养专业人才，所以用户接受度还不错。至于用户担心伺服器需与ISP搭配问题，根据香港／台湾区技术总监游源滨表示，由于SA 6000 SP支援多元连结架构（昵称为八爪鱼架构），只要ISP业者建立与用户端伺服器的安全通道之后，即便伺服器摆放在用户自家当中，一样可以透过ISP业者启动SSL VPN连线，执行远端用户安全登入服务。 更多请看Cisco与华为技术网（Vlan9.com）VPN技术、SSL技术专题、SSL VPN详细知识介绍专题专题，或进入论坛讨论。