SSL VPN: 租服务还是买设备？

租用还是自建SSL VPN系统，这是个问题。从IT发展趋势看，将有越来越多的企业采取租用的方式。

如果企业要建立SSL VPN系统，那么企业当然会去购买SSL VPN设备。这种做法再正常不过了，因为这是惟一的途径。不过现在，企业还可以有另一种选择，那就是—租用SSL VPN服务。

创新SSL VPN运营模式
要提供SSL VPN租用服务，需要有稳定的远程接入平台、高速的互联网接入和可靠的安全保障。因此，电信运营商最适合提供这种服务。像上海电信就和Array Networks公司签署了合作协议，推出SSL VPN销售/租用试运行服务，并将在2006年3、4月份提供成熟的业务。
SSL VPN租用业务是上海电信“商务领航”众多业务中的一个。“商务领航”是上海电信面向所有企业客户推出的品牌，为企业客户提供一站购齐、全程无忧的信息化与通信整合解决方案。企业用户只需要支付低廉的租用费，即可享受到稳定、专业、高质量的电信级信息化服务，无需以昂贵的代价独立建设IT软硬件环境，以及应付繁琐的系统升级维护工作。
上海电信业务创新部门的负责人瞿滢说：“上海电信采购了Array Networks的SPX系列产品，通过销售或租借服务的方式，为其众多企业客户提供一个安全的远程接入平台，确保该平台用户在任何时间、任何地点都可以安全便捷地接入企业核心应用。”同时，Array Networks和上海电信互相纳入双方的渠道体系，二者将携手共拓SSL VPN市场。Array的代理商在向客户销售和推荐Array Networks产品的同时，还会介绍上海电信的租赁。这样就形成两种可能：一是买Array Networks的产品，二是接受上海电信的SSL VPN设备租赁服务。这种合作形式，不仅开拓了一种新的渠道合作和产品销售思路，对上海电信而言也是一种与厂商共赢的全新合作模式的有益尝试。
整个“SSL VPN租赁”解决方案对于Array Networks来说是一种全新的渠道合作和产品销售模式，对于上海电信来说丰富了增值业务，对使用服务的企业级用户而言可以经济地享有高端产品带来的全新客户体验，这是一个三方共赢的结果。新模式还充分体现了服务的灵活性，它包含销售或出租SSL VPN虚拟门户站点给企业这两个部分。运营商可以根据客户需求灵活地选择合作方式，方便广大企业用户的使用。

安全外包等待更多认可
“安全性和SSL VPN的性能是企业在选择SSL VPN租用服务时首先考虑的问题。”瞿滢说，“上海电信把Array的SSL VPN设备放在IDC机房中。IDC机房有高速的互联网接入、千兆的防火墙，以及其他安全措施，用户无需担心网络攻击和病毒。”而Array的SSL VPN网关产品SPX能够提供极高的性能和多层次的安全保障，最大并发用户数达64000个。SPX系列产品在同一个设备中支持多达128个虚拟门户。上海电信目前购买了2台设备，其中一台做冗余备份。上海电信还采取了VLAN、Trunk等技术来保障不同用户访问的安全性和性能。
企业租用SSL VPN服务之后，访问者可以通过专有的门户、专线，去访问企业应用。据Array公司市场总监陈凯介绍，SSL VPN租用服务在实施的时候有两种情况，一种是数据后台在上海电信机房，这种情况下，上海电信就直接提供VPN的服务；还有一种是整个的数据是在各自企业自己的机房，这种情况下，上海电信向客户公司的机房拉一条专线，或者建立MPLS VPN、IPSec VPN线路，具体情况要看客户现有网络连接的情况。这样的话，就保证客户的机房到电信的数据中心的传输，可以继续来租赁VPN服务。
对于SSL VPN租用服务，上海电信暂定的收费标准是：20个用户以下，每账号每月使用费为150元；20－50个用户，费用为120元；50个用户以上，费用为100元以下。至于行业，上海电信首先关注的是大规模制造业和连锁机构，未来则希望扩展到更广泛的中小企业。到目前为止，上线的用户已经有2、3家，包括新加坡的凯德置业和一家做软件外包的公司。瞿滢说：“SSL VPN的优势明显。SSL VPN租用服务的便捷性得到了用户的肯定，所以上海电信看好该服务。”
而在企业那里则有两种考虑。由于用户对外包理念的认识普遍未达到一定层次，很多企业正在两种观念间摇摆，一种想法是自己搭建SSL VPN系统，请廉价的网管进行管理；另一种想法就是节省投资，租用SSL VPN服务。瞿滢承认，明年还要做很多的市场前期培育工作。
上海电信还为租用SSL VPN服务的客户提供了审计服务，不过瞿滢发现，想要租用SSL VPN服务的中小企业大部分满足于接入内网即可，对安全性和审计功能不感兴趣。