新VPN技术IPSecoverHTTPS实现性能突破

随着经济的发展，越来越多的企业开始在全国各地甚至国外设立分支机构。要实现这些跨区域组织间的文件共享、财务汇总等网络通信，必须有一种安全可靠的传输方式来保证。
VPN(虚拟专用网)就是这样一种技术。除了保证机构间的通信安全，VPN更广为人知的应用是“移动办公”:如果你想在上海的机场、酒店甚至家里打开电脑，却能接触到位于北京公司总部的机密资料，VPN是你的选择。
VPN的技术进步是随着市场需求的变化而发展的。目前主流的VPN技术主要有IPSec和SSL。
IPSec VPN技术的广泛应用是VPN发展的一个里程碑。在这项技术诞生之前，VPN还处于单台PC主机安全访问的时代:即如果一个办公室里有十台电脑，它们要单独访问远程总部网络；显然，这是一个非常低效的方案，而且只能在很小的范围内使用。如果总公司要与远程办公局域网中的所有计算机建立通信，只能采用架设光纤专线的方式，成本太高，灵活性差。为此，IPSec提出利用廉价的互联网线路，为两地机构自动建立安全连接，真正实现“机构通信”互联互通的功能。
SSL VPN技术是近年来出现的一项新技术。由于包括IPSec在内的原有VPN技术存在配置复杂、使用不方便的问题，SSL结合WEB浏览器的安全特性，提出了一种只需打开网页即可安全访问的VPN使用模式，大大简化了使用步骤，在移动办公领域赢得了广阔的市场。
但是，SSL的技术缺陷是先天的，它无法支持“机构通信”模式。大测试提示:因此，无论是IPSec还是SSL都不能完全满足用户的需求。因此，IPSec/SSL二合一VPN网关诞生了。总的来说，这就是在一个设备中实现两个协议，即“用于机构通信的IPSec”和“用于移动办公的SSL”，从而简单地整合它们的功能。
从2007年开始，针对VPN技术的瓶颈，业界出现了几种全新的VPN技术:其中，国内VPN厂商上海安达通的专利技术IPSec over HTTPS技术就是代表。
HTTPS上的IPSec统一了IPSec的高性能和完整功能以及SSL的便利性，突破了原有技术的局限性。如果上海总部需要与中国所有身份办公室进行“机构沟通”，IPSec可以采用；如果领导希望在家安全办公，或者满足员工出差的“移动办公”需求，使用“IPSec over HTTPS”不仅可以保证打开网页时安全访问的便捷性，还可以支持数万并发访问的高性能。此外，该协议还解决了通信端口增加带来的安全隐患和对使用环境的限制，使其可以随处使用。
安达通的SJW74系列网关采用创新的“IPSec over HTTPS技术”代替传统的SSL协议，使其IPSec/SSL二合一功能不再机械地使两种VPN技术共存于一个网关中，而是真正实现了IPSec和SSL功能的完全融合。