遠(yuǎn)程接入網(wǎng)是目前很主流的接入技術(shù)之一，同時(shí)其中還存在很多問題，比如入侵、惡意軟件或者誤用等威脅，這都是我們需要特別注意的地方。日前，業(yè)界領(lǐng)先的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)備供應(yīng)商SonicWALL宣布在獲獎(jiǎng)的統(tǒng)一威脅管理(UTM)平臺(tái)中集成遠(yuǎn)程接入網(wǎng)功能，進(jìn)一步推動(dòng)該公司CleanVPN技術(shù)的發(fā)展。集成基于SSL的CleanVPN可為遠(yuǎn)程接入網(wǎng)絡(luò)用戶實(shí)現(xiàn)簡(jiǎn)化的加密連接功能，同時(shí)還可檢測(cè)這些連接的入侵、惡意軟件或者誤用等威脅，從而實(shí)現(xiàn)具有革命性突破的保護(hù)功能。

SonicWALL公司亞太區(qū)副總裁RichardTing對(duì)記者表示：“UTM中集成的SSLVPN，不僅僅提供了簡(jiǎn)單的VPN功能，對(duì)于那些大中型企業(yè)來說，他們對(duì)產(chǎn)品性能的要求更高。由于網(wǎng)絡(luò)邊際的不斷擴(kuò)展，IT管理人員對(duì)來自外部的各種訪問的控制管理也越來越困難。SonicWALL推出的CleanVPN是個(gè)創(chuàng)新的概念，可以幫助IT部門對(duì)各種外部訪問進(jìn)行有效控制和管理。”

具體來說CleanVPN，就是SonicWALLAventailEClassSSLVPN設(shè)備和NSAUTM設(shè)備的組合。在這個(gè)組合里，SSLVPN設(shè)備連接在UTM設(shè)備的端口上，接收到的加密數(shù)據(jù)經(jīng)過SSLVPN設(shè)備的解密，再由UTM進(jìn)行掃描，確保數(shù)據(jù)不會(huì)對(duì)用戶網(wǎng)絡(luò)組成威脅。從安全的角度看，加密的數(shù)據(jù)也應(yīng)該被掃描，而CleanVPN提供了一種創(chuàng)新性的方法。該技術(shù)不但可顯著縮短部署時(shí)間，而且還可清除惡意軟件與有害威脅的連接，提供綜合的保護(hù)功能。該技術(shù)采用高級(jí)高性能深度包檢測(cè)引擎，無論是移動(dòng)過程中、還是網(wǎng)絡(luò)誤用，抑或是使用不安全網(wǎng)絡(luò)等所感染的惡意內(nèi)容均可檢測(cè)到。

RichardTing指出，“隨著移動(dòng)設(shè)備的日益普及，在移動(dòng)設(shè)備上的業(yè)務(wù)應(yīng)用也越來越豐富，所以對(duì)移動(dòng)設(shè)備的遠(yuǎn)程接入網(wǎng)控制的安全性也顯得非常重要。特別是國(guó)內(nèi)的3G網(wǎng)絡(luò)建設(shè)，會(huì)有更多的用戶通過寬帶來進(jìn)行遠(yuǎn)程接入網(wǎng)訪問，對(duì)我們來說也是一個(gè)歷史性的機(jī)會(huì)，電信行業(yè)中應(yīng)用我們的產(chǎn)品也很多，比如河南移動(dòng)等，對(duì)電信運(yùn)營(yíng)商這類大中型企業(yè)來說，SonicWALL集成基于SSL的CleanVPN技術(shù)可針對(duì)安全遠(yuǎn)程接入網(wǎng)為我們的用戶提供極高的便捷性與強(qiáng)大的保護(hù)功能，實(shí)現(xiàn)快速即時(shí)的網(wǎng)絡(luò)接入。”

基于SSL的CleanVPN現(xiàn)已通過適用于TZ210與NSA防火墻的SonicOS5.2版固件，該產(chǎn)品包含以下4個(gè)特性：1、基于瀏覽器的SonicWALLNetExtender連接功能；2、支持Windows、Linux以及Mac等操作系統(tǒng)；3、可定制的登錄門戶；4拆分隧道與所有模式的隧道。

RichardTing最后表示：“干凈的VPN本質(zhì)就是可信賴用戶與設(shè)備的安全遠(yuǎn)程接入網(wǎng)訪問。SonicWALL的CleanVPN技術(shù)可使用戶無需預(yù)先安裝客戶端便可通過瀏覽器實(shí)現(xiàn)SSLVPN連接，從而簡(jiǎn)化遠(yuǎn)程接入網(wǎng)。接入網(wǎng)技術(shù)不但可顯著縮短部署時(shí)間，而且還可清除惡意軟件與有害威脅的連接，提供綜合的保護(hù)功能，讓企業(yè)從安全中追求高效益。”