目前，电信运营商“全业务”竞争的态势已经展开，新的业务和服务层出不穷，对“业务核心”的BOSS系统提出了更高、更强的要求，向新一代的BOSS系统发展成为电信运营商决胜市场的关键。然而，由于传统的组网技术在远程访问和安全方面的局限性，难以满足数据业务高速发展以及“三网合一”趋势的需要，这已经成为BOSS系统发展的障碍，因此，改造现有的系统势在必行。那么，应该如何进行改造？采用何种技术呢？

　　BOSS：期待新发展

　　随着我国电信市场竞争格局的形成，以及进入WTO带来的市场开放的挑战，竞争的焦点从资源竞争逐渐转向了以加强IT技术建设为标志的质量竞争，市场和业务的竞争成为运营商成败的关键。BOSS系统由于能全面提升企业运营效率、降低成本、增强企业核心竞争力及管理决策的科学性、及时性等，使得电信运营商纷纷构建自身的运营支撑体系，以期在市场竞争中取得优势。

　　而经过几年的发展，如今BOSS的功能已由“业务支撑”向“业务核心”转变，不再局限于业务提供、计费等后台支撑作用，而成为了创造营收的核心动力。无疑，对于电信运营商来说，完善的BOSS是为客户提供优质服务、从而在激烈竞争中立于不败之地的有力武器，同时也是加强管理、使运营商不断发展的工具。

　　与此同时，随着电信网络和技术的演变，目前出现了各种各样的融合，对电信业提出新的挑战。其中影响最深的就是核心网络的IP化以及业务的多样化。而从业务观点看，网络业务和应用日益多媒体化。IP技术是基于一个开放的基础，所以其应用的日新月异也使新业务的推出更加容易。

　　此外，当今的电信业的竞争不只是在电信运营企业之间的进行，而是整条产业链的竞争。电信运营商企业网的外延也不断扩大，其用户不仅是企业内部的管理者和员工，也包括了企业外部的合作伙伴，甚至包括企业的客户，如供应链管理系统、人力资源外包、客户服务系统和企业电子商务系统。

　　然而，所有这些全新的变化要求我国的电信企业必须寻求更加先进的BOSS系统。新一代的BOSS系统必须在更高层次上能够融合支持布线、无线、ISP、Cable等多种业务，能够支持新业务的快速部署；能够支持运营商在竞争中为了吸引客户和挽留客户所需要的折扣、交叉优惠等手段；能够给客户提供满意的信息查询、投诉、缴费等全业务支持能力，同时降低运营商的经营成本。

　　当然，这也要求BOSS系统的组网技术也随之发生变化。虽然，传统的IPSec VPN技术曾经有效地促进了BOSS系统的发展。然而，伴随着“三网融合”和精益运营时代的到来，传统的IPSecVPN技术在客户端的成本和某些安全性问题已经显露出来，这就要求更具人性化、安全性和降低成本等综合优势的技术出现。

　　SSL VPN：BOSS发展的必然抉择

　　在这种情况下，一种更加简单的VPN技术–SSL VPN提供了更加有效的解决方案，正迎合了BOSS系统的发展需求。这一基于SSL协议的VPN远程访问方案不仅有效地保证了信息的真实性、完整性和保密性，而且更加容易配置和管理，并降低网络配置成本。据Infonetics研究公司报告，去年SSL VPN占整个VPN和防火墙软硬件收入的5%，而到2007年，SSL VPN在整个市场中的份额将上升至14%。

　　SSL VPN是平衡访问自由度和安全性的出色解决方案，“无客户端软件”的技术使其易于使用和维护，不仅几乎所有的商业浏览器都集成了SSL，而且越来越多的硬件设备集成SSL的功能，应用领域正在不断的扩宽。与此同时，由于SSL具备很强的灵活性，因而广受欢迎，正成为企业应用、无线接入设备、Web服务以及安全接入管理的关键协议。

　　更高的安全性和保密性满足了BOSS系统对组网技术产品的要求。伴随着“三网融合”的发展，数据传输的安全性和网络安全对于BOSS系统的安全、稳定运行至关重要。由于SSL 是一个安全协议，数据是全程加密传输的。另外，由于SSL网关隔离了内部服务器和客户端，只留下一个Web浏览接口，客户端的大多数病毒木马感染不到内部服务器。而传统的IPsec VPN由于实现的是IP级别的访问，使得局域网能够传播的病毒，通过VPN一样能够传播。

　　同时，提高了BOSS系统的扩展性和可管理性。电信“全业务”竞争时代的到来，使得新的业务和服务层出不穷，必将导致“业务核心”BOSS系统的不断发展。与IPSec VPN在部署时要考虑网络的拓扑结构和重新部署不同的是，SSL VPN无需影响原有网络结构，可以部署在内网中任一节点处即可，可以随时根据需要，添加需要VPN保护的服务器。

　　此外，SSL VPN技术在BOSS系统中的应用促进了数据业务的发展。伴随着数据业务的高速发展，目前基于Web的电信应用越来越多，远程接入呈现快速增长态势，这就需要BOSS系统的发展必须满足电信业的这种发展趋势。据有关调查数据表明，到2005年，74%的移动员工将依赖VPN，预计增长率主要来自SSL，这种IPSec以外的替代方案避开了部署及管理必要客户软件的复杂性和人力需求。

　　当然，伴随着信息技术的不断发展，SSL VPN技术也是不断的发展完善的过程。未来SSL VPN技术将从具有实现成本低和确保用户随时随地实现设备访问的接入技术，向为企业提供通用的远程访问解决方案演进。从而保证企业能够进行安全的全局访问。市场调查机构META Group的数据显示，2005～2008年，SSL VPN将成为远程访问方案的技术主流，为近80%的VPN使用者采用。

　　无疑，SSL VPN的发展迎合了BOSS系统对低成本、高性价比和更高安全性地远程访问的需求。因此，为了实现BOSS系统的可持续发展，更好地发挥其核心动力的作用，进而提高电信运营商的核心竞争优势，利用SSL VPN技术对原有的组网技术进行改造势在必行。

　　因为专业 所以卓越

　　作为处于应用层和TCP/UDP层之间的一种安全协议，相比较处于网络层的IPSec，SSL可以提供基于应用层的访问控制，更适合远程安全访问的移动性和分散性的特点，正切合了电信业的发展趋势。据统计，SSL VPN更多地会率先在保险业、银行、金融、证券行业、电信行业的无线网络业务中得到应用。这些行业在IT上投资很大，而且那种集中化管理、远程安全访问的应用需求体现得最为明显。

　　由于BOSS已经成为电信运营商的“业务核心”，因此，选择的SSL VPN产品应当具备高度安全性、良好稳定性、良好的可管理性，并支持全面应用的连接，以及不因处理SSL降低运行效率的特点。同时，VPN产品作为一类特殊的使用加密手段传输数据、信息的网络安全产品，VPN产品大规模的应用必须是以VPN厂商提供高质量的服务为前提。目前，像Array Networks等厂商推出了自己的SSL VPN产品，那么对电信运营商而言，如何根据BOSS系统的发展需要，综合产品整体情况，选择合适的SSLVPN产品就显得尤为重要。

　　作为全球领先的应用智能安全公司，ArrayNetworks致力于为客户提供多层网络安全和应用解决方案。通过智能化的集成，Array Networks 所提供的无客户端的SSL VPN安全产品平台及应用加速网络流量管理平台，能够极大简化网络架构，增强网络应用的性能，可以实现企业快速部署安全的、具有扩充功能的网络，而受到众多企业的青睐。ArrayNetworks产品的拓展性，用Array全球CEO赵耀的话来概括就是给予用户“无限的安全”，这个“无限”包含了三个方面的意思：应用无限、对设备系统没有要求、不限制位置。

　　值得一提的是，ArrayNetworks公司有着对BOSS系统独特的理解能力。最近，在一项新的基准测试中，专注于电信产业的Amdocs 公司在计费和客服解决方案中采用Array Networks的SSL VPN解决方案，结果表明了这一方案具有优越的系统表现和高度的安全性。同时，ArrayNetworks公司有着一支可以深刻理解中国客户差异化要求的研发队伍，可以给客户提供最优的解决方案和服务，从而实现产品使用价值的最大化。

　　正因如此，目前ArrayNetworks在日本和韩国市场已经处于绝对领先的地位，在全球范围内，被电信运营商普遍采用，排名前十位的电信运营商中就有五个采用了Array Networks的产品，其中包括沃达丰、KDDI、NTT、Dacom等。而在国内，广东移动这样的大型运营商、腾讯公司这样的SP服务商，已经应用了ArrayNetworks的解决方案。“Array SP产品提供了丰富的功能，高度的可扩展性和高性价比。Array 出色的SSL VPN的解决方案及客户服务令人非常满意。”腾讯公司CTO张志东如是说。

　　我们坚信，随着SSL VPN技术的应用不断向广度和深度上发展，在Array Networks等专业性厂商的积极推动下，必将推动新一代BOSS系统的健康、快速发展，使BOSS系统作为营收动力和“业务核心”的地位会更加显著，从而提高我国电信业的国际竞争实力。