易水

　　过去几年中，由于VPN(虚拟专网)比租用专线更加便宜、灵活，所以有越来越多的公司采用VPN，连接在家工作和出差在外的员工，以及替代连接分公司和合作伙伴的标准广域网。VPN建在互联网的公共网络架构上，通过“隧道”协议，在发端加密数据、在收端解密数据，以保证数据的私密性。但是，VPN的广泛使用却给公司内部IT部门带来无穷的烦恼，花去

了它们大量的时间，因为VPN的使用者在下载软件和维持连接时需要IT部门的支持。

　　一种称为“瞬间虚拟外部网”的技术，可以帮助IT部门克服此问题。它是将SSL(安全插接层)技术与标准的VPN结合起来，大大方便了使用者通过浏览器访问支持Web的数据。在VPN上实现SSL有3种方法。一种是Neoteris、Netilla和Rainbow Technologies等公司生产的基于SSL的Web安全装置，连接到企业的服务器上；另一种是Checkpoint、Nortel和OpenReach等公司提供的、加在传统的IPSec VPN上的SSL软件；第三种方法就是将SSL VPN作为一种服务对外提供，用户公司既不要服务器上装SSL安全装置，也不用买SSL软件，就能享用SSL VPN。

　　采用SSL VPN的第一项好处就是降低成本。虽然购买软件或硬件的费用不一定便宜，但部署SSL VPN很便宜。安装了这类软件或硬件，使用者基本上就不需要IT部门的支持了，只要从其PC机上的浏览器向公司网注册即可。SSL连接也更稳定。因为IPSec VPN是网络层连接，故容易中断。

　　尽管SSL VPN有这些优点，但它也有不足之处，主要是它的用途受限。因为它只能访问支持Web的数据，所以用户不能连接到不支持Web的应用程序。如果一定要访问这类应用程序，就必须购买客户/服务器型的VPN。一家公司同时维持SSL VPN和IPSec VPN是很麻烦的。此外，SSL系统内可能没有安装安全功能，不得不另买安全工具。

　　对于不想用VPN的单位来说，还可以考虑使用屏幕共享技术，如GoToMyPC，它让用户从其他任何地方注册到其所在公司内的PC机上。但这样存在安全风险，因为公司内的PC机必须总是开着。多数公司愿意采用SSL VPN，而不是像GoToMyPC那样的遥控方式。

　　目前，SSL VPN的市场还很小。但据Meta公司预测，到2006年，80%的公司都会使用SSL VPN作为远程接入的手段之一。

　　订新闻冲浪 互动点播 新浪万千新闻任你点
　　任你邮印象30，30M大空间+彩信相册，免费试用！
　　在职硕士，四六级英语在线学习送内部教材
　　天堂对巴蜀的召唤 六座空城看谁领先