2011年9月，網(wǎng)絡應用管理專家——網(wǎng)康科技推出全新應用安全網(wǎng)關（NS-ASG）。網(wǎng)康科技應用安全網(wǎng)關（NS-ASG）將IPSec VPN 和SSL VPN 兩大主流VPN的優(yōu)勢完美融合，讓用戶無需專線，隨時隨地實現(xiàn)安全接入，同時為企業(yè)私有云應用提供安全可靠的訪問保障。
“云”計算催生虛擬應用網(wǎng)絡新需求
與許多類似的產(chǎn)業(yè)技術革命一樣，云計算正在推動不同產(chǎn)業(yè)改變原有的模式。近年來，由于應用云模式的興起，在企業(yè)應用的管理模式與使用模式的微觀層次發(fā)生了許多變化。
具體表現(xiàn)為：
·應用系統(tǒng)越來越集中化地管理，并且，這些應用系統(tǒng)不再像以前一樣，每一個應用系統(tǒng)都有一個或多個獨立的服務器，而是由大量的虛擬化系統(tǒng)組合而成。
·在用戶的訪問手段上，越來越傾向于移動化，每一個應用系統(tǒng)都有可能需要適應計算機（包括臺式機以及筆記本）、智能手機以及平板電腦等多種終端接入。另外，終端接入的網(wǎng)絡也由以前單一的有線網(wǎng)絡而向有線、無線以及3G網(wǎng)絡混合接入轉(zhuǎn)變。
·越來越多的行業(yè)系統(tǒng)出現(xiàn)，一種應用系統(tǒng)包打天下的情況不會再出現(xiàn)。
·因為“云”架構越來越深入人心，用戶已經(jīng)不再關心其使用的應用系統(tǒng)部署于一個什么樣的網(wǎng)絡環(huán)境，而只關心應用系統(tǒng)本身。
·企業(yè)對于接入的用戶身份的識別要求越來越精細，并且，對于用戶的使用過程與數(shù)據(jù)的審計要求越來越嚴格。
·這些企業(yè)應用發(fā)展的趨勢也對企業(yè)應用訪問安全提出了新的挑戰(zhàn)，如何保證云應用的安全成為新的市場需求。
對此，網(wǎng)康科技提出了虛擬應用網(wǎng)絡VAN的創(chuàng)新型理念與解決方案，網(wǎng)康科技認為， 虛擬應用網(wǎng)絡VAN的概念與實用技術是在目前這個應用“云”時代解決應用管理以及應用訪問安全的根本性的解決方案。
網(wǎng)康科技應用安全網(wǎng)關（NS-ASG）是網(wǎng)康科技創(chuàng)新科技理念VAN的主要組成部分。通過應用安全網(wǎng)關ASG，企業(yè)網(wǎng)絡將被虛擬化成用戶與應用兩個主要虛擬實體，這兩個虛擬實體之間的訪問關系由訪問安全策略來控制。NS-ASG網(wǎng)關與客戶端共同組成VAN虛擬網(wǎng)絡。其中，ASG網(wǎng)關是一個新一代的SSL VPN網(wǎng)關，用戶通過客戶端軟件或瀏覽器建立SSL連接，用戶端對應用系統(tǒng)的訪問數(shù)據(jù)通過SSL安全加密隧道，在網(wǎng)關側(cè)被網(wǎng)關設備解密后，送至應用系統(tǒng)。
創(chuàng)新成就非凡安全
相比傳統(tǒng)VPN產(chǎn)品，網(wǎng)康科技應用安全網(wǎng)關（NS-ASG）具備了明顯的優(yōu)勢。具體表現(xiàn)為：
SSL VPN與IPSec VPN二合一
SSL VPN與IPSec VPN是目前最流行的兩類Internet遠程安全接入技術，它們具有類似功能特性，但也存在很大不同。IPSec VPN提供完整的網(wǎng)絡層連接功能，因而是實現(xiàn)多專用網(wǎng)安全連接的最佳選項；而SSL VPN的“零客戶端”架構特別適合于遠程用戶連接，用戶可通過任何Web瀏覽器訪問企業(yè)網(wǎng)Web應用。二者各有優(yōu)劣，誰也不能取代誰。如何實現(xiàn)兩者的完美結合和互補，成為VPN技術發(fā)展和應用的趨勢所在。網(wǎng)康科技強大的研發(fā)力量，巧妙地將SSL和IPSec 融合到一起，推出了新一代的VPN產(chǎn)品“應用安全網(wǎng)關（NS-ASG）”，讓兩種技術合二為一發(fā)揮各自的優(yōu)勢。
高強的用戶認證技術與動態(tài)認證功能模塊添加
網(wǎng)康科技應用安全網(wǎng)關ASG相當于一個綜合用戶認證網(wǎng)關，支持多種靜態(tài)與動態(tài)用戶認證技術，用于對遠程接入用戶進行高精度的認證與授權。另外，這些用戶認證技術可以通過功能組合的方式來完成雙因素可多因素認證。
基于應用的訪問策略控制
網(wǎng)康科技的應用安全網(wǎng)關ASG產(chǎn)品區(qū)別于其它SSL VPN的一個重要功能特征是ASG產(chǎn)品是一個面向應用的安全接入產(chǎn)品。在ASG產(chǎn)品中，管理對象已經(jīng)從“用戶+網(wǎng)絡”的管理模式轉(zhuǎn)變?yōu)?ldquo;用戶+應用”。
客戶終端接入掃描與終端流量控制
不論用戶采用了哪一種接入方式，在用戶輸入用戶名口令進行登錄認證時，網(wǎng)關將對客戶接入終端計算機進行安全掃描，對于不符合安全接入條件的計算機予以屏蔽。目前支持的安全掃描要素包括：操作系統(tǒng)種類、版本、操作系統(tǒng)補丁、文件、注冊表、進程、殺毒軟件以及IP地址等。對于采用專用客戶端軟件登錄的用戶，網(wǎng)關系統(tǒng)可以對客戶端計算機實現(xiàn)精準的流量控制，包括最大下載速度，在線時長，單次下載流量等。
創(chuàng)新的虛擬實體路由協(xié)議VERP
應用安全網(wǎng)關ASG產(chǎn)品采用了網(wǎng)康科技創(chuàng)新型的專有技術——虛擬實體路由協(xié)議VERP來實現(xiàn)VPN網(wǎng)關之間的路由傳遞，VERP技術可以跨越多個VPN網(wǎng)關，不再需要在所有網(wǎng)關之間建立全網(wǎng)狀的虛擬隧道。減少隧道數(shù)即意味著減少管理員的日常工作量。VERP也可以通過減少每一個網(wǎng)關上所需要建立的隧道數(shù)間接地提高網(wǎng)關系統(tǒng)性能，節(jié)省網(wǎng)絡投資。
另外，網(wǎng)康科技應用安全網(wǎng)關（NS-ASG）可以實現(xiàn)真實與虛擬應用發(fā)布，完美支持“云”計算；支持用戶自注冊與在線審核；頁面自定義功能支持快速客戶化；具備完備的系統(tǒng)管理方式、豐富的日志與統(tǒng)計報表工具；支持雙機與多機環(huán)境下的系統(tǒng)熱備。
