SSL VPN開出美麗的花

臺灣企業用戶對SSL VPN的概念在2004年成型，通路業者看好2005年網路資訊安全設備市場的商機，將SSL VPN視為是與IDP（入侵偵測防禦）為兩大市場成長主力所在。

日前與Juniper Networks簽約成為其大中華區產品代理商的騰蒙科技，自2005年起將新增代理Juniper Networks系列產品線。騰蒙科技產品經理王魁士指出，企業內部所需處理的電子商務愈來愈多，要面對多元化應用及使用者權限分級，網路資訊安全設備的控管能力就愈顯重要。

「公司業務、行動工作者、外部一般使用者，以及與公司業務往來的上下游供應商們，都代表擁有不同層次的權限來使用公司網路的資源。同時間可能會有很多不同使用者接取進入公司網路，但是使用者的分級控管能力，對網路資安設備就形成很大的考驗，因為存取權限的差異可以降低不懷善意的使用者取得機密資訊的風險。」王魁士說。

但是，目前SSL VPN對於端點設備安全的控制比起對存取者身分控管來得容易。代理Aventail的台聯電訊系統整合部技術服務中心副理丘勤先指出，使用者的終端設備安裝符合安全政策的防毒軟體，或是使用者在公共場合使用足以信任的公共終端設備連線進公司，連線資格及連線所能接取的資料，雖然受到不同程度的權限規範，但是對於遠端終端設備接取及存取控制安全，可有效降低風險。

目前SSL VPN的產品，通路業者們認為，Juniper、F5、Aventail及Nortel是市場上能見度較高的品牌，而產品線的齊全及對功能細緻化的產品，較容易受企業用戶的青睞。

王魁士指出，網路資安設備要比傳統網路設備的定位更精確，更具利基化的走向，與從前提供網路接取不一樣，網路資安需要的是在功能上更新，還有即時軟體升級的應變力。丘勤先則是認為，SSL VPN因為應用層面比IPSec來得廣，今年企業用戶的需求將大增。

綜觀各家產品各有擅場，Juniper在NetScreen產品線的品牌能見度高，產品線齊全，價格也頗具競爭力；F5對於操作介面簡易化下了不少工夫；Aventail深入安全功能的細緻化；Nortel則是挾著在區域網路專長的優勢，其IPSec加上SSL VPN二合一產品也相當受市場歡迎。