社会信息化的发展,让每一个人都已经深深的意识到:构建统一的信息平台,实现资源共享成为是每个机构追求发展进步不可或缺的一步。
VPN技术出现,让每一个机构在互联网上通过VPN隧道安全、便捷、低成本的实现信息共享成为了可能。
在国内,运用最广泛的VPN技术主要有两种:IPSec VPN、SSL VPN。SSL VPN工作在应用层上,能够提供细粒度远程访问(即可以对用户的权限和可以访问的资源、服务、文件进行更加细致的控制),且”零客户端”的架构,特别适用于点对网的远程接入,如用于出差移动办公等等;IPSec VPN工作在网络层上,对终端站点间所有的数据进行加密保护,实现完整的网络层连接,是目前用于网对网互联应用最广泛,最成熟的解决方案。
早在2004年,深信服科技就推出了全球第一台SSL /IPSec 二合一VPN设备,随后,国内外其它一些主流厂家纷纷效仿,也都推出了类似的产品,二合一的VPN设备成为了目前业界最主流解决方案。
随着网络信息化的发展,人们网络安全意识的进一步加强,VPN的应用也延展到了更多的领域,尤其是IPSec VPN目前也正在跟专网,专线走向了融合:
1、跟专线结合部署。由于数据在专线上是明文传输,并经过第三方运营商,存在泄密的隐患,不少机构部门开始逐步在专线上部署VPN设备,用于加密传输和身份认证以保证传输的安全性;
2、跟专网结合部署。行业专网是各个行业工作的大平台,如政务网等,虽然专网与外网隔绝,但是专网使用人数多,成分机构复杂,机密信息应用多。在行业专网内部做好保护本系统部门的机密信息,也就成为了各个系统信息负责人必须考虑的问题。一些信息高度敏感的系统部门,已经逐步开始在行业网内部署VPN设备,用于保护数据信息在不同地域机构间的流动,相信,这也是未来发展的一个趋势。
3、作为专网的延伸。在比较偏远,专线难以部署的地区, 通过VPN设备部署接入专网。
IPSec VPN已经为机构间的互联提供了出色的解决方案,那么从技术的角度而言,IPSec VPN的下一个发展方向在哪里呢?是传输的速度!
由于分布式企业网络应用系统、数据中心的集中化,机构间所传输的数据量的日益加大,而带宽的增长却远远比不上数据增长的速度,带宽和数据量间的矛盾让用户对VPN设备数据的传输速度提出了更高的要求,也成为了用户在VPN设备选型比较时最核心的评价标准。很难想象,如果在业务高峰时期由于传输数据较慢而导致的远程系统无法响应甚至连接中断,将会给机构带来多大的损失。
如今VPN技术再面临着一次深刻的变革,一款叫做广域网加速的设备横空出世。广域网加速设备能够在建立起VPN隧道的基础上,采用新兴的广域网加速技术提高了数据传输的效率,也称加速VPN。
加速VPN不同于以往传统意义上VPN,传统意义上的VPN主要关注于传输的安全性,通过对数据的加密解密、数据完整性,身份认证的保证以达到安全传输的目的,而加速VPN则在继承了VPN安全性的基础上,更多着重于速度方面的提升。
加速VPN主要通过传输优化,数据处理和协议优化三个层次的技术手段来提升数据的传输速率。跟普通的VPN相比,加速VPN通常能够达到3倍以上的传输速率,在跨省,跨国,甚至卫星线路上,加速VPN的传输速率甚至能够达到10倍以上,无论跟普通VPN,甚至跟专线相比,加速VPN无疑有着更高的价值投资回报比。
据了解,不少需要进行大数据量传输的企事业机构已经逐步启用广域网加速设备或者加速VPN的解决方案对原有网络进行了改造,并取得了令人满意的效果。
虽然目前广域网加速厂家主要集中在国外,不过随着国内IT技术日益发展,不少国内厂家也加入了广域网加速市场的争夺,深信服科技在06年就推出了广域网加速设备,这也是当时亚太地区的第一款加速设备,根据深信服科技08年的销售数字统计,广域网加速产品跟去年相比,提高了近2倍。加速VPN取代普通的 IPSEC VPN是技术发展的必然趋势,随着数据大集中趋势的越来越深入,各大型企事业单位在组建统一的信息共享平台时,集成了广域网加速技术的VPN互联解决方案将成为众多用户的首要选择。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
VPN技术的发展将如何改变远程访问?
VPN(虚拟专用网络)已经存在一段时间了。在过去二十年中,随着VPN的发展,这项技术已经从方便远程访问的点对点连接技术,转变成为基于复杂安全性的多点连接。
-
无视IPv6连接?后果自负!
如果你无视IPv6在你网络的影响,你可能给你自己带来更大的伤害。此外,你还需要考虑的是,IPv6连接不只是“网络的事”。
-
不暴露才安全:飞鱼星视频监控安全解决之道
我们不能抑制企业远程访问内网的需求,也不能指望一串复杂密码保卫一切,那么,最行之有效的方法就是不给企业信息暴露在互联网的机会,要做到这点,企业只需采用具有VPN功能的网络设备。
-
一个优质的VPN:危险网络世界中的生存之道
在这个越来越危险的网络世界中,一个值得信赖的虚拟专用网络(VPN)比任何时候都来得重要。