SAML增強SSL VPN互通性

眾所皆知，SSL VPN可以提供使用者在遠端連線時的安全防護，但為強化企業聯外網路的存取安全，Juniper Networks在其SSL VPN採用SAML標準，成為業界第一家支援SAML標準的產品。

市面上SSL VPN產品眾多，包括：Aventail、F5、Juniper、Nokia、Nortel、Symantec……，SSL VPN一開始是為了加強連線的安全，對於應用與機動性的要求較具速度與彈性，但為了因應管理上的控制，所以在設備的互通性要求也愈來愈高。因此，在不同設備之間作存取控制的認證互通性也產生需求。而SAML（Security Assertion Markup Language，SAML）這種安全宣示標記語言，可透過標準化介面，支援企業應用的驗證、授權及單一簽入（Single Sign On，SSO）等安全原則。

「有利於存取系統之間的控制，就像是一種讓使用者認證授權資料在不同系統之間作交換的共通語言。」Juniper臺灣/香港區技術總監游源濱表示，SAML並不是新的標準，也不是專為SSL VPN所用，Juniper的SSL VPN之所以會率先支援SAML標準，是因為標準化的作業方式交換安全資訊，可以增加網路設備傳輸效率，同時，使用者在兩項設備的遠端存取時，不必重複認證過程。