|
|
使用VPN技术来建立安全、可靠、可延伸的业务专用网络是具备极佳性价比的选择。但是对于市面上众多的VPN品牌,如何选择一个更合适企业业务需要的VPN解决方案,是需要考虑多方面因素的。
1. 选择专用的VPN设备还是防火墙附带的VPN模块
虽然在名称上区别不大, 但是作为专用的VPN设备还是作为防火墙,两种之间的技术偏向和定位都是差距非常大的。
专业的VPN设备,其主要的功能是为VPN设定开发的,其最重要的性能指标是支持的用户并发数和加密速度,虽然专业的VPN设备中也附带有防火墙的功能,但 是功能较为简单,甚至对于防火墙来说最重要的性能指标吞吐量,其实对于VPN设备来会说,意义并不大,因为防火墙的吞吐量对于维持VPN隧道的稳定性来说,起不到什么作用。而VPN设备的系统都是围绕着VPN隧道的身份确认,数据传输安全,授权访问等方面展开的。
而防火墙设备,主要的功能是提供网络防护能力,抵御外来的非法攻击。VPN功能对于它来说,只是一个附加的功能模块。防火墙中VPN模块功能大多数做的比较粗糙,能实现VPN的隧道建立就可以了,并没有具备细化的认证、资源授权、访问记录分析等能力。、
基于以上的差别,如果企业是只需要临时简单的连入内网进行访问,而且相关的资源并不涉及到重要的业务数据,同时需要使用VPN的用户也不多的情况下,企业可以选用已有的防火墙上自带的VPN模块实现连入。
但是因为防火墙上的VPN模块,并不能细致化实现各种如认证、授权等,所以重要的业务系统并不合适在防火墙上的VPN模块上运行,同时防火墙内的结果和功能 模块式基于防御攻击来做的,在支持VPN隧道和并发访问上,并不是其所擅长的,所以有使用用户数量上去了,防火墙的VPN性能也无法会出现承载的问题。
1. 选择安全基于标准的VPN协议
现 在市场上拥有众多的VPN厂商,甚至有一些厂商推出自己独特的VPN协议。但是作为承载重要核心业务数据的设备,首先基于安全角度出发,一定要选择带有相 关国家密码办公室颁发的相关的证书,而且需要选择基于国家或者国际行业技术标准的VPN产品,防止设备中存在缺陷和漏洞,引发安全问题。
1. 选择效率更高速度更快的VPN技术
国 内的网络情况,由于存在着众多的网络运营商,因此网络中会存在诸多的限制和干扰,同时由于无线技术的逐渐流行,更多的无线技术会应用在网络中,而无线网络 是很容易受到环境影响而导致信号不稳定的。 VPN隧道上可能运行了日常工作中需要的业务系统,如果因为VPN隧道问题而影响使用效果就会影响到信息化的实际成果,因此必须针对企业未来的业务网络发 展需求,选择对网络链路具有优化,加速的VPN技术,这样才能更进一步发挥企业信息化的成效,提升业务的运作效率。
1. 选择具备更具服务提供能力的产品供应商
在 IT企业中,昙花一现的公司数不胜数,很多做个三年或者四年的公司就烟消云散,留下一群购买了产品的客户无法得到服务,给企业信息化进程带来极大的投资浪 费。也有一些购买了国外产品的用户,因为国外产品一般售后服务都是其代理商做的,当代理商不再代理该产品或者业务转型时,用户也一样得不到有保障的服务。
为 核心业务系统选择方案时,必须考虑长期的网络规划和企业信息化发展趋势,选择一个具备长期服务供应能力的供应商尤为重要。选择一个能提供多方面网络解决方 案的公司,一个能持续发展提供高质量服务的公司,就能给企业的信息化带来持续优质的服务,从而在促进企业业务效率持续发展上提供可靠助力。
|
|
|
|
“这是SSL VPN市场的快速发展时代,深信服一定会牢牢抓住这个机遇,变身为市场角逐中的绝对主角。”这是2008年,深信服SSL VPN产品在市场独占鳌头时,深信服副总裁张开翼说的话。
前不久,全球权威调研机构Frost & Sullivan发布了中国网络产品市场报告,其中2009年中国SSL VPN市场,深信服科技以34%的市场份额轻松夺冠,蝉联中国市场第一,Array Networks和Juniper公司分别排名二、三位。特别值得一提的是,深信服此次将市场第二名Array Networks拉开了8%以上的份额差距,而仅在一年前,两者之间的销售额还相差无几。
如何才能得到更多的客户认同?
深信服的成功是源于对产品和服务的不断追求。
在深信服长期占据优势的企业市场,深信服通过对比同类别产品的领先的产品质量,进一步将该市场牢牢握在手中,而在高端市场,深信服以同样优越的解 决方案和服务,与招商局集团、农业部、教育部、中科院等高端用户达成了合作,获得客户的高度认可。
更了解用户业务
任何成功都不是一蹴而就的,固然有人将深信服的夺魁归功于中国SSL VPN市场的高速发展,但市场大环境的蓬勃发展绝不是深信服在SSL VPN市场连续独享1/3份额的决定性因素。
深信服于2004年进入SSL VPN市场,当时市场上的国外主流厂商都已在SSL VPN领域耕耘多年,深信服属于晚辈。然而,深信服能够在短短几年内跃居市场首位并将竞争对手拉开如此大的差距,尚无先例。
“要赢得市场,必须先赢得用户的心,而要想赢得用户的心,就必须先懂得用户的业务,必须懂得用户的真正需求。在此之间,没有任何捷径可走。”深信 服副总裁张开翼如是说,“SSL VPN虽然本身是一个技术色彩很浓的产品,但在国内企业业务向互联网转型的背景下,CIO们更加关注产品的使用是否能够提升业务状况,而不是将目光仅仅盯 在技术的表面,所以厂商现阶段更需要关注如何帮助CIO在业企业的业务转型中起到如何的作用,也就是更懂用户业务。”
和其他本土厂商喜欢强调的服务、人脉和价格优势不同,深信服跳出了这个圈子,直接站在业务的角度和国外厂商正面交锋。而国际厂商往往基于长期的技 术积累以及在全球的广泛应用,使得对用户的业务理解能力极强,“了解客户业务”正是国际厂商的强项。那深信服如何做到更懂用户业务的呢?张开翼表示,更懂 用户业务并不是几句空谈就能做到的,只有在产品研发、公司资源投入等方面更多为客户业务提升的考虑才能真正落到实处。
深信服科技通过制定严格的流程来确保研发人员更了解客户的真实需求。比如深信服负责产品的高管和各技术部门的负责人平均每月都要与不同类型的大客户见面3 次以上,用这种最原始、也是最有效的方式来获取客户需求。而在2009年,深信服更是成立了客户导向部,以团队的形式来采集客户对技术的需求和改进点,用 于指导和改进产品开发。
更符合客户需求的产品
厂商为用户提供产品来解决用户的问题,因此产品的重要性不言而喻。然而,什么样的SSL VPN产品才是最能帮助客户业务的呢?深信服发现,SSL VPN虽然是安全类的产品,大多数用户进行SSL VPN的采购也是出于对接入方式的安全考虑,但是在实际的部署应用中,困扰用户最多、严重影响实际应用效果的问题却往往是用户端的接入速度问题。
SSL VPN产品正如大家所熟知的,国内基础网络环境比较恶劣:光纤、小区宽带、ADSL、窄带拨号、3G等网络接入方式并存,电信、移动、联通多家运营商林 立,尤其是跨运营商的线路情况不稳定,使得很多用户购买的SSL VPN系统部署后使用效果不佳,根本无法达到规划中随时随地移动办公的目的。很多用户的SSL VPN接入平台由于体验不佳,连接访问的用户越来越少,最终处于了荒废状态,投资回报率很低。
深信服较早便敏锐发现了这一情况,在原有Webpush、多线路负载等技术的基础上,引入了广域网加速技术中的多项特色技术,如快速HTP技术、 flash-link技术等,成功的将绝大多数SSL VPN终端用户的接入速度提升了数倍。这个问题的解决让用户采购的SSL VPN产品可以得到更好的应用,达到了用户部署SSL VPN产品的预期效果。
深信服SSL VPN这种独特的发展思路也获得了用户的普遍认同,在近期深信服对数百家SSL VPN用户的回访中发现,用户普遍认为国外产品对国内用户的实际需求做出的改进不多,使得在实际使用中,深信服SSL VPN在实用性方面的优势明显。
基于应用的技术创新
除了推出更能满足用户需求的产品,深信服也更擅长于将基于产品的创新应用推荐给用户。传统的SSL VPN产品原本被定位为一个远程安全接入产品,其应用仅仅被限制在当用户的内部网络需要对外部零散人员进行开放的需求阶段,这无疑浪费了SSL VPN的产品特性以及给用户带来的价值。
在2008年底,深信服在给某金融行业用户的一个项目中发现,当前用户普遍使用的办公网与业务网的隔离产品往往不尽如意,网闸、防火墙等传统产品 难以满足用户对网络之间既要隔离又要对某些应用开放权限访问的新要求。与此相对应的是,SSL VPN产品对网络的隔离保护、对接入人员权限的细致分配、记录等功能特性则能完美地满足用户要求,达到隔离基础上的安全访问效果。
此后,深信服向一些高安全要求的高端用户进行了新方案的推广,并获得了大量的实际应用合作,如招商局集团、广西联通、上海农业银行等客户均应用此 新方案解决了隔离网络的授权访问问题,通过在服务器或业务网前段部署SSL VPN产品,提供了从逻辑隔离、接入人员、权限分配、直至访问行为审计的全方位安全保障。
除此以外,深信服还在近期连续推出了“无线网络安全强化技术”、“沙盒技术”、“应用系统强认证”等多个保障用户网络和业务安全性的技术和解决方 案,使得深信服的SSL VPN已经超越了VPN产品原有的技术应用范畴,逐渐成为帮助用户提高IT系统和业务系统可靠性的重要保障。
2010保持超常规冲刺
除了在国内市场的一路高歌,深信服在国际市场也渐渐开花结果,在欧洲、东南亚、中东等市场,深信服的SSL VPN、应用交付、广域网加速产品已经开始崭露头角,成为当地用户采购的为数不多的中国品牌之一。
根据Frost &Sullivan的预测,与防火墙/IPSec VPN、IDS/IPS等市场相比,中国的SSL VPN市场将在2010年获得更快增长,同比增长率将达到16.5%。而深信服制定的2010年SSL VPN产品销售目标比2009年高出了40%以上,远远超出了整个市场的平均增长预期、更是超过了任何一家竞争对手。这与市场领导者通常的采用的以守为主 的市场策略大相径庭。当然,大胆甚至有些激进的市场战略已经融入了深信服的血液。
让产品不断进步,为客户创造价值。坚持自己的理念,不断进取、永不停步正是深信服能够快速占领多个细分市场的重要原因。
|
|
云南诚隆伟业科技有限公司代理深信服全系列产品,并有很强的价格和技术优势,选择诚隆伟业科技有限公司为您扩展业务,欢迎来电咨询!