F5挺進SSL-VPN市場

繼采鴻（Rainbow）推出NetSwift iGate SSL VPN之後，網路設備商F5 Networks的SSL VPN解決方案FirePass也問世，該產品是F5併購 uRoam得到的硬體裝置。為了讓SSL VPN能充分支援亞洲區雙位元市場，F5計畫於明年3月推出中文簡繁體版方案，並陸續推出新版作業系統和整合式管理介面。

SSL VPN允許非所屬企業內部成員登錄使用企業應用軟體，客戶端無須安裝任何軟體，只要透過瀏覽軟體即可使用，採用VPN的企業用戶端需安裝執行軟體，多半會遇到無法連結的問題。利用Port 443建立虛擬通道，每個使用者的SSL VPN session都是經過128bits加密，經過裝置端的認證和解密，即可存取企業應用服務。

FirePass支援Windows伺服器環境的應用軟體、Windows終端應用伺服器、IBM主機和行動裝置等，並整合身分認證伺服器LDAP、Active Directory或Radius。F5臺灣區總經理葉精良強調，SSL VPN確保網路第三層到第七層應用存取時的安全，分散於企業內部的網路資料存取還是需要VPN保護，且頻寬不會受到影響，所以支援VPN IP/Sec不會被取代。」

葉精良說，和其他競爭對手最大的差異，就是該產品將支援中文環境。「由於SSP VPN必須和企業後端資訊系統整合，多數應用系統為中文環境，未來可能因為語言不相容的問題，降低使用的效能。」目前F5總部研發團隊正進行產品中文化工作，預計明年3月推出，為加強執行效能的軟體架構更新動作，也將於明年完成。

包括Nokia、Netscreen和賽門鐵克陸續於今年下半年併購SSL VPN公司，希望搭上資訊安全市場的新趨勢。F5的競爭對手是誰？葉精良拿Netscreen併購Neoteris的例子，說明F5的立場。「Netscreen以超過10倍的價格買下Neoteris，但我們只花不到十分之一的錢買uRoam，技術相同，但成本結構相差甚距。」

目前F5推出兩款產品，分別為1000系列和4000系列，1000系列允許單臺設備100人同時上線，可同時連結10臺設備進行叢集（cluster），價格為60萬元，4000系列則支援兩顆處理器，允許1000人同時上線，並可串連10臺機器進行叢集運算。

F5產品技術工程師李柏宏說，目前SSL VPN市場可能面臨的難題，包括SSL的安全性是否被接受，以及中英文相容性問題。「中文化問題將於明年獲得解決，接下來就是業者教育市場的工作了。」