细解挑战VPN的TAS远程接入技术2

细解挑战VPN的TAS远程接入技术2

目前应用比较广泛的有IPSec VPN和SSL VPN两种。IPSec是IETF支持的标准之一，它在第三层即IP层对数据进行加密。可以对终端站点间所有的传输数据进行保护，而不管是哪类网络应用。它能够在不同局域网之间以及远程客户端与中心节点之间建立安全的传输通道，因此应用较广。IPSec VPN的主要缺点在于配置复杂，并且客户端需要安装复杂的软件，而且当用户数量增加时，VPN的管理难度将呈几何级数增长。

　　SSL VPN是近年比较热门的应用之一。它的优势主要集中在VPN客户端的部署和管理上，无需安装客户端，主要是由于浏览器内嵌了SSL协议，也就是说是基于B/S结构的业务时，可以直接使用浏览器完成SSL的VPN建立；但对于非web页面的文件访问，往往要借助于应用转换。

　　另外一种比较热门的技术就是以CITRIX和微软Terminal Service为代表的SBC（Server Based Computing）技术。以Terminal Service为例，它是基于RDP（远程桌面协议）的远程控制软件，速度快，操作方便，所需带宽小，比较适合用来进行常规操作。但是，Terminal Service使用的是虚拟桌面，再加上编程的问题，当使用Terminal Service进行安装软件或重启服务器等与真实桌面交互的操作时，往往会出现意想不到的结果，而且每个用户相对的成本是较高的，对于中小型企业是一个负担。不过，同样是源于SBC技术的沟通CTBS平台，则较好地解决了以上的问题，成为目前市场上比较受追捧的产品。

　　经过几年的发展，目前远程接入行业已经形成了SSL VPN 和SBC两大阵营对垒的局面，总体而言，接入平台在速度方面优势明显，而SSL VPN在安全性方面更有保障。如何在两者之间做出抉择确实不是一件容易的事情。

　　于是就有人提出，能不能将两种技术结合起来，发挥各自的优点又规避其缺点呢？国内最大的远程接入平台提供商深圳市沟通科技有限公司在这方面进行了积极的探索，经过一年多的技术研究,终于实现了SSL VPN与SBC技术的无缝结合，推出了远程接入整体解决方案TAS（Total Access Solution）,为用户提供一站式的网络接入服务。从而被业界认定为“掀起了远程接入的一场新革命”。