聚焦安全:SSL VPN简化安全访问(下)

日期: 2008-08-27 作者:Lisa Phifer 来源:TechTarget中国 英文

授权:SSL VPN通常有能力强制执行控制用户(或者组)能够访问什么内容的详细规则。评估支持每一个需要的应用程序/资源的授权详细规则,苹果这种设备是否支持你定义的安全政策。例如,一些SSL VPN能够识别远程设备身份,让你限制那些在公共或者家庭PC上的用户的功能。   端点安全:在批准访问之前评估端点安全状况和一台设备的状况也是很有用的。

SSL VPN支持是为NAC、NAP、TNC和产品具体界面开发的,使它能够检查和/或者强制执行端点安全。采取的方法是要求在端点使用当前的安全补丁或者杀毒软件,或者限制不符合规定的端点能够访问的资源。考虑这种设备如何更好地适应你们公司的端点安全战略和实施。如果你……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

授权:SSL VPN通常有能力强制执行控制用户(或者组)能够访问什么内容的详细规则。评估支持每一个需要的应用程序/资源的授权详细规则,苹果这种设备是否支持你定义的安全政策。例如,一些SSL VPN能够识别远程设备身份,让你限制那些在公共或者家庭PC上的用户的功能。

  端点安全:在批准访问之前评估端点安全状况和一台设备的状况也是很有用的。SSL VPN支持是为NAC、NAP、TNC和产品具体界面开发的,使它能够检查和/或者强制执行端点安全。采取的方法是要求在端点使用当前的安全补丁或者杀毒软件,或者限制不符合规定的端点能够访问的资源。考虑这种设备如何更好地适应你们公司的端点安全战略和实施。如果你计划支持没有管理的端点,你要评估对客户端安全措施的支持,如浏览器缓存、cookie和历史记录的清除以及"沙盒处理"(sandboxing)。

  审计与报告:最后,你要考虑这种设备如何跟踪和存档用户访问企业资源,并且考虑这种信息是否足以满足你的公司内部/外部报告的需求。

  寻找SSL VPN设备

  据市场研究公司Synergy Research Group称,2006年全球SSL VPN年销售收入达到了2.50亿美元。这个市场领先的厂商是Juniper、Citrix、F5、Aventail、北电网络、Whale和 Array。在经历了快速增长和收购活动的市场中,跟上厂商和产品名称的变化以及新进入这个市场的厂商是很困难的。那些希望现在购买SSL VPN设备的人至少应该考虑下列竞争的产品:

  Array Networks SPX Series

  Aventail EX Series

  Caymas Systems ID-Driven网关

  Check Point Connectra

  思科ASA 5500系列产品

  Citrix Systems接入网关

  F5 Networks FirePass

  Juniper Networks Secure Access

  诺基亚SSL VPN

  北电网络VPN网关

  Blue Coat RA

  SonicWALL SSL VPN

  Whale通讯公司(微软) 智能应用网关

  要了解更多的有关虚拟专用网的技术和结构,请查看SearchNetworking.com网站的VPN网页。要阅读更多的有关SSL VPN设备和这些设备如何相互比较的资料,请阅读David Strom在2006年9月信息安全杂志上发表的文章《Not so simple》。

作者

Lisa Phifer
Lisa Phifer

Lisa Phifer owns Core Competence Inc., a consultancy specializing in safe business use of emerging Internet technologies.

相关推荐