【赛迪网-IT技术报道】无线校园网络始终是网络应用的领先者。在2008年4月17日至18日召开的2008教育行业网络管理与应用大会，暨无线校园建设研讨会上，来自全国百余所院校的技术专家就校园网络的应用现状和趋势展开了讨论。其中由凹凸科技推出的Succendo SSL VPN远程安全访问设备，以及针对邮件管理需求研发的SifoML成为与会者关注的技术热点。
据悉，在不到三年的时间内，凹凸科技已为三百所院校完成了网络扩建升级的任务，其中不乏全球知名的学府，其中最具代表性的是清华大学。清华大学的校园信息化建设始终走在全国高校的前列，十多年来，清华大学校园网已建设成为世界上规模最大、最先进校园网之一。随着教育信息化的不断发展，清华大学校园网络建设呈现出越来越多的应用需求。例如：大规模远程接入需求；移动用户分权限访问校内信息；大流量应用的负载均衡和高可用性；和既有的网络设备及网络环境无缝集成等等。这些需求同时也正是目前校园网络普遍面临的难题。
针对这一情况，凹凸科技以领先的芯片技术为核心，推出了特别适用于校园的安全产品——Succendo SSL VPN远程访问设备。这款目前在业界处于领先的产品可以满足大规模应用下的端口接入，平滑快速的移动访问等应用要求，并且具有大流量应用下的负载均衡功能。加上与原有网络设备和环境快捷兼容，操作界面简单等特点，因而成为无线校园网络改扩建工程中的主要候选产品。
SSL 即安全套接层是一套提供身份验证、数据保密性和数据完整性的协议，它使用了多种加密技术，常用于在Web 浏览器与Web 服务器之间建立安全通信通道。SSL VPN在Web 的易用性和远程接入应用的多样性、安全性之间架起了一座桥梁。目前，对SSL VPN 公认的三大好处，首先来自于它的简单性，它不需要针对客户端的配置，可以立即安装、立即生效；第二个好处是客户端不需要进行繁琐的安装与后续的维护；第三个好处是兼容性好，传统的IPSec VPN 对客户端采用的操作系统版本具有很高的要求，不同的终端操作系统需要不同的客户端软件，而SSL VPN 则完全没有这样的麻烦。
清华大学解决方案使用了两台Succendo 2000 SSL VPN (500 用户)，结合原有的F5 负载均衡器提供双机热备和负载均衡功能，为学校教职工提供全天候、全方位的远程安全访问方案。下图较为简单地描述了该应用的拓扑：
Succendo SSL VPN 部署方式本身非常灵活，既可以作为网关设备部署在网络边缘，也可以单独作为远程接入设备部署在内网，保证最大限度的利用目前的网络环境。该方案灵活、实用，既发挥了SSL VPN 强大的精细粒度的控制功能，又充分利用和兼容了清华大学现有的各种网络设备，有非常高的性价比，非常值得其他高校借鉴和推广。SSL VPN 屏蔽了外部用户到内网服务器的直接访问，进一步提高了内部网络的安全性。
这个方案具有以下几个特点：
1、使用简单方便：无需安装客户端，用户只需要通过浏览器即可以访问内网资源；
2、网络适应能力强：Succendo SSL VPN 系列产品通过旁路方式接入校园网，无需改变清华大学原有网络的拓扑，包括服务器群的位置；
3、双机热备与负载均衡：有效防止了单点故障，并通过与原有F5设备的连接实现负载均衡，提升设备的利用效率，有效保证广大师生到内网连接的持续性。
4、个性化设计：用户接入页面支持中文简体，也可以根据实际的需要来设计，保证个性化的需要。
5、广泛的应用支持：支持丰富的TCP/UDP 的应用服务，各种动态的多媒体应用服务，支持CIFS/NFS 的文件共享；
6、高安全性：Succendo SSL VPN 结合多种安全技术，在数据加密、接入用户身份验证、接入用户权限控制等方面为用户提供了全面的安全保障。Succendo SSL VPN 可以支持SecurID，Radius，AD，LDAP，证书等认证方式，可以设置基于角色的更细致的服务访问权限来杜绝安全隐患。
7、完善的用户日志记录：有效的记录用户的连接访问活动，根据记录分析，将有利于对网络资源进行更加合理的配置，同时也使网络资源处于安全监控之下。
清华大学Succendo SSL VPN 运行以来，整个系统运行稳定，实现了本方案的设计目的，解决了学校对移动办公和资源共享的需求。学校的教师可以随时随地远程接入校园网，在权限定义范围内实现异地办公及资源共享；学生们可以方便的进行移动选课，随时随地的查阅图书馆的电子书籍等，更有效更安全的使用学校的资源；对于学校的网络管理员来说，可以方便的随时随地的了解学校网络运行情况，快捷及时地处理网络故障，保证网络安全稳定的运行。
清华大学的Succendo SSL VPN 项目具有投资少、建设时间短、见效快的特点；它的建成，提高了清华大学师生的工作效率，拓展了全校师生的工作空间，其经济效益是显而易见的。同时凹凸科技的Succendo SSL VPN在清华大学的应用，也为国内其他校园的无线网络建设提供了有利借鉴。近日，凹凸科技又开展了“一元钱的惊喜”SSL VPN惊喜促销活动”。在2008年4月至6月期间，凡采购凹凸科技SSL VPN-Succendo的客户均可参加如下活动：
您只要支付一元钱，即可以得到三重大礼：精美礼品1份；SSL VPN为期4周的免费试用；采购后，赠送PDA1台或等值礼品1份。从这次活动中也不难看出凹凸科技对教育行业信息化建设的重视程度。
(责任编辑：李磊)
