信息化的發展 從IPSec VPN到加速VPN
信息化的發展從IPSecVPN到加速VPN
社會信息化的發展，讓每一個人都已經深深的意識到：構建統一的信息平臺，實現資源共享成為是每個機構追求發展進步不可或缺的一步。
VPN技術出現，讓每一個機構在互聯網上通過VPN隧道安全、便捷、低成本的實現信息共享成為了可能。
在國內，運用最廣泛的VPN技術主要有兩種：IPSecVPN、SSLVPN。SSLVPN工作在應用層上，能夠提供細粒度遠程訪問（即可以對用戶的權限和可以訪問的資源、服務、文件進行更加細致的控制），且“零客戶端”的架構，特別適用于點對網的遠程接入，如用于出差移動辦公等等；IPSecVPN工作在網絡層上，對終端站點間所有的數據進行加密保護，實現完整的網絡層連接，是目前用于網對網互聯應用最廣泛，最成熟的解決方案。
早在2004年，國內老牌VPN廠家深信服科技就推出了全球第一臺SSL/IPSec二合一VPN設備，并獲得了巨大的成功。隨后，國內外其它一些主流廠家紛紛效仿，也都推出了類似的產品，二合一的VPN設備成為了目前業界最主流解決方案。
深信服科技CEO何朝曦介紹道，“我們當初在設計產品就意識到，用戶信息化的平臺的構建，不單單有分支，總部互聯的需要，也同時有著移動辦公的強烈需求。一臺設備就能夠同時滿足兩種必然的需求，這是給客戶以最低的成本帶來最大的價值。”
隨著網絡信息化的發展，人們網絡安全意識的進一步加強，VPN的應用也延展到了更多的領域，尤其是IPSecVPN目前也正在跟專網，專線走向了融合：
1、跟專線結合部署。由于數據在專線上是明文傳輸，并經過第三方運營商，存在泄密的隱患，不少機構部門開始逐步在專線上部署VPN設備，用于加密傳輸和身份認證以保證傳輸的安全性；
2、跟專網結合部署。行業專網是各個行業工作的大平臺，如政務網等，雖然專網與外網隔絕，但是專網使用人數多，成分機構復雜，機密信息應用多。在行業專網內部做好保護本系統部門的機密信息，也就成為了各個系統信息負責人必須考慮的問題。一些信息高度敏感的系統部門，已經逐步開始在行業網內部署VPN設備，用于保護數據信息在不同地域機構間的流動，相信，這也是未來發展的一個趨勢。
3、作為專網的延伸。在比較偏遠，專線難以部署的地區，通過VPN設備部署接入專網。
IPSecVPN已經為機構間的互聯提供了出色的解決方案，那么從技術的角度而言，IPSecVPN的下一個發展方向在哪里呢？何朝曦給出了他的答案，是傳輸的速度！
由于分布式企業網絡應用系統、數據中心的集中化，機構間所傳輸的數據量的日益加大，而帶寬的增長卻遠遠比不上數據增長的速度，帶寬和數據量間的矛盾讓用戶對VPN設備數據的傳輸速度提出了更高的要求，也成為了用戶在VPN設備選型比較時最核心的評價標準。很難想象，如果在業務高峰時期由于傳輸數據較慢而導致的遠程系統無法響應甚至連接中斷，將會給機構帶來多大的損失。
如今VPN技術再面臨著一次深刻的變革，一款叫做廣域網加速的設備橫空出世。廣域網加速設備能夠在建立起VPN隧道的基礎上，采用新興的廣域網加速技術提高了數據傳輸的效率，也稱加速VPN。
加速VPN不同于以往傳統意義上VPN，傳統意義上的VPN主要關注于傳輸的安全性，通過對數據的加密解密、數據完整性，身份認證的保證以達到安全傳輸的目的，而加速VPN則在繼承了VPN安全性的基礎上，更多著重于速度方面的提升。
加速VPN主要通過傳輸優化，數據處理和協議優化三個層次的技術手段來提升數據的傳輸速率。跟普通的VPN相比，加速VPN通常能夠達到3倍以上的傳輸速率，在跨省，跨國，甚至衛星線路上，加速VPN的傳輸速率甚至能夠達到10倍以上，無論跟普通VPN，甚至跟專線相比，加速VPN無疑有著更高的價值投資回報比。
據了解，不少需要進行大數據量傳輸的企事業機構已經逐步啟用廣域網加速設備或者加速VPN的解決方案對原有網絡進行了改造，并取得了令人滿意的效果。
雖然目前廣域網加速廠家主要集中在國外，不過隨著國內IT技術日益發展，不少國內廠家也加入了廣域網加速市場的爭奪，深信服科技在06年就推出了廣域網加速設備，這也是當時亞太地區的第一款加速設備，根據深信服科技08年的銷售數字統計，廣域網加速產品跟去年相比，提高了近2倍的。
在問道加速設備的前景時，深信服科技廣域網加速研發主管楊先生滿懷信心地說：“加速VPN取代普通的IPSECVPN是技術發展的必然趨勢，更多的客戶選擇深信服的加速產品也證明了對我們產品的認可。大量的實測數據表明，我們的廣域網加速產品加速效果并不比國外品牌差。我相信總有一天，深信服的加速設備會像深信服SSLVPN設備一樣，登上中國加速市場的首位。”
【編輯推薦】
