隨著Internet網(wǎng)絡(luò)普通及，智能型手持式裝備也越來越多地得到應(yīng)用，筆記本電腦、PDA、等產(chǎn)品已經(jīng)成為必備的外出工具了，如今移動(dòng)辦公已成新趨勢(shì)?，F(xiàn)在，出差在外的員工、商務(wù)人士，已經(jīng)開始運(yùn)用技術(shù)從遠(yuǎn)程實(shí)時(shí)存取企業(yè)資源與應(yīng)用，據(jù)全球知名市場調(diào)查公司IDC分析，2006年，全球移動(dòng)與遠(yuǎn)程工作者的人數(shù)已激增至1億5千萬以上。
面對(duì)如此大的市場應(yīng)用，應(yīng)用安全則顯得尤為重要需要。據(jù)有使用經(jīng)驗(yàn)的人士指出，能兼顧安全、便利的聯(lián)機(jī)方式，是提升遠(yuǎn)程工作的最佳考慮。移動(dòng)用戶大多不具備專業(yè)的網(wǎng)絡(luò)安全技術(shù)，一旦設(shè)定環(huán)節(jié)出現(xiàn)問題，便要耗費(fèi)許多精力解決;所以，經(jīng)常遇到有問題需要解決時(shí)，沒有辦法應(yīng)對(duì)，因而拖延了工作效率。因此，在安全聯(lián)機(jī)的基礎(chǔ)之下，“安全、便利”成了移動(dòng)用戶們最關(guān)注的話題。
據(jù)筆者觀察，目前市場上能兼顧安全、便利兩要素的移動(dòng)用戶VPN解決，共有 VPN與VPN客戶端密鑰兩種類型。前者強(qiáng)調(diào)移動(dòng)用戶只要可以上網(wǎng)，即可安全聯(lián)機(jī)到總部;后者強(qiáng)調(diào)移動(dòng)用戶只要插入一把U盤大小的客戶端設(shè)備，簡單輸入密碼即可快速作VPN安全聯(lián)機(jī)。兩者對(duì)于移動(dòng)客戶端而言，幾乎都具備“零配置”的優(yōu)勢(shì)，但基于不同的協(xié)議，在應(yīng)用層面上會(huì)產(chǎn)生不同的效果。下面，就以俠諾科技新近推出的SSL VPN及QnoKey密鑰產(chǎn)品為例，向二者的應(yīng)用特點(diǎn)大家進(jìn)行簡單介紹：
一、SSL VPN客戶端應(yīng)用優(yōu)勢(shì)
1、零客戶端配置
SSL VPN是通過所有標(biāo)準(zhǔn)內(nèi)建的SSL / HTTPS安全的傳送數(shù)據(jù)，因此移動(dòng)用戶不需費(fèi)力的在公司的筆記本電腦中安裝與設(shè)定客戶端軟件，只要可以上網(wǎng)的地方，就可以使用。
2、區(qū)隔于不同權(quán)限
SSL VPN另外一個(gè)特色在于可在管理端上，設(shè)定不同使用者有不同的權(quán)限，因此非常適合想要區(qū)分移動(dòng)用戶使用的權(quán)限范圍的企業(yè)。比如技術(shù)人員、業(yè)務(wù)人員、管理階層人員，可使用不同的權(quán)限應(yīng)用，對(duì)于數(shù)據(jù)安全管理上，有更上一層樓的保護(hù)。
雖然SSL VPN在安全、便利上具有很強(qiáng)大的優(yōu)勢(shì)，但由于取得SSL VPN協(xié)議比較昂貴，以前多半使用在大型企業(yè)。不過，近年來隨著網(wǎng)絡(luò)應(yīng)用技術(shù)的不斷進(jìn)步，SSL VPN風(fēng)潮也逐漸吹向，出現(xiàn)了許多適合中小企業(yè)應(yīng)用的SSL VPN。因此對(duì)于短中期有擴(kuò)張需求的中小企業(yè)來說，簡單易操作、安全系列，并且價(jià)格適中的SSL VPN的確是不錯(cuò)的選擇。
圖一是Qno俠諾SSL VPN客戶端應(yīng)用界面，在應(yīng)用設(shè)計(jì)上以極簡風(fēng)格，更加突顯了其“安全”與“簡易”的兩大特性，值得推薦。
圖一：Qno俠諾 SSL VPN客戶端使用界面
二、VPN客戶端密鑰應(yīng)用優(yōu)勢(shì)
1、即插即用的VPN客戶端密鑰
在VPN協(xié)議中，IPSec協(xié)議的安全度是眾所公認(rèn)的，但相對(duì)繁瑣的設(shè)定也是眾矢之的。IPSec對(duì)于移動(dòng)用戶所帶來的不便，催生了簡便客戶端密鑰技術(shù)的產(chǎn)生?？蛻舳嗣荑€采用內(nèi)建加密的USB硬件，具有硬件識(shí)別綁定認(rèn)證、使用完整IPSec VPN數(shù)據(jù)加密與認(rèn)證，在極高的安全性基礎(chǔ)上，將設(shè)定步驟化繁為簡，達(dá)到最少可設(shè)定一個(gè)步驟即可聯(lián)機(jī)。實(shí)現(xiàn)出差只需攜帶一把U盤大小的客戶端密鑰，就可享受即插即用的便利性。
2、遺失保護(hù)措施
客戶端密鑰除了數(shù)據(jù)傳輸經(jīng)過加密之外，為了防止有心人士竊取，還同時(shí)建置了遺失保護(hù)措施，當(dāng)密鑰不小心遺失時(shí)，可立即啟動(dòng)保護(hù)措施，清除所有聯(lián)機(jī)數(shù)據(jù)或者阻擋該密鑰聯(lián)機(jī)總部，大大降低企業(yè)失鑰的風(fēng)險(xiǎn)。
由于VPN客戶端密鑰技術(shù)大多是基于IPSec協(xié)議，因此對(duì)于已有建置IPSec VPN服務(wù)端，但又想增強(qiáng)移動(dòng)用戶應(yīng)用的便利性的企業(yè)，是一個(gè)既節(jié)省成本又可達(dá)到安全聯(lián)機(jī)的需求的好選擇。
圖二是Qno俠諾QnoKey VPN客戶端應(yīng)用界面。體積小、重量輕、便于攜帶的QnoKey，是一個(gè)兼顧方便及安全的客戶端解決方案，深得中小企業(yè)用戶的喜愛，
圖二：Qno俠諾 QnoKey IPSec客戶端密鑰使用界面
中小企業(yè)若想有效增強(qiáng)移動(dòng)辦公的工作效率，SSL VPN與VPN客戶端密鑰兩種應(yīng)用方式是值得推薦的。企業(yè)應(yīng)從自身應(yīng)用考慮整體網(wǎng)絡(luò)配置需求，從而選擇適合的遠(yuǎn)程接入方式，才能真正讓移動(dòng)辦公發(fā)揮高速的工作效率!
為了方便了解，我們特別將Qno俠諾的SSL VPN及QnoKey IPSec客戶端密鑰的應(yīng)用配置列出，幫助廣大中小企業(yè)用戶有更好的了解。
Qno俠諾SSL VPN、QnoKey IPSec VPN密鑰適用情況比較表
遠(yuǎn)程接入方式Qno 俠諾SSL VPNQnoKey IPSec VPN密鑰
服務(wù)端硬件需要重新部署VPN服務(wù)端已建有IPSec VPN服務(wù)端
權(quán)限控管需對(duì)使用權(quán)限作區(qū)隔無需對(duì)使用權(quán)限作區(qū)隔
客戶端環(huán)境只需要WEB瀏覽器為接入界面，可采用筆記本電腦、PDA、以及一切可連入的設(shè)備需具備帶有USB接口的計(jì)算機(jī)、以及支持IPSec VPN透通的網(wǎng)絡(luò)環(huán)境
客戶端機(jī)器不方便安裝終端服務(wù)，可通過SSL使用中心端提供的終端服務(wù)，如Office軟件及等允許安裝軟件，通過客戶端軟件的配合與總部中心端進(jìn)行VPN聯(lián)機(jī)