客户对SSL VPN产品的需求正在平稳增长。事实上，SSL VPN市场是网络行业最热的市场之一，而且在未来的五年内还会有更大的增长。Forrester研究公司预测SSL将成为新的标准，取代IPSec成为远程接入方法的首选，因为它既能简化远程接入，又能实现IPSec不能提供的快速提供生产力水平。由于企业需要向不断增多的远程用户群提供服务，而远程连接对于效率的要求是很苛刻的，所以Forrester预测IPSec部署会逐渐缩减，而SSL部署将会增多。Forrester认为，SSL VPN产品将由最初的小部分采用增长为2007年的大规模部署。到了2009年，SSL VPN产品将变成实际标准，尤其在金融服务、商业服务和公共部门增长最快。为什么会出现这种现象呢？因为企业的移动和远程员工迅速增加，而SSL VPN产品能够提供更多的灵活性。

随着人们逐渐接受SSL VPN，服务提供商可以将SSL VPN作为托管服务提供给其企业客户，从而创造新的收入。Forrester研究发现，41％的企业表示会转向利用托管服务解决VPN的复杂性问题。通过托管服务，企业能够避免复杂的数码认证管理、设备配置和升级。推动托管服务的另一个重要驱动力就是降低IT部门成本，解决人员编制固定而安全问题却越来越多的情况。服务提供商可以通过提供托管服务，尤其是SSL VPN托管服务，处理企业IT部门的主要问题，包括安全威胁，连接不断增长的远程和移动员工的需求，和兼容要求等等。

远程接入市场正在变革
SSL VPN产品已经变革了远程接入市场。现在经授权的用户能够从任何标准的Web浏览器和互联网连接安全地接入网络资源，包括PC机、笔记本电脑和移动设备。不同于传统的IPSec VPN，终端用户不再局限于特定设备或指定位置，在远程接入时也不再需要客户端，从而提高了移动性和生产力。

随着企业对于远程和外联网接入的需求不断增加，很多公司把托管服务看作是最好的选择。小公司更是如此，他们不希望自己投资设备，而自身的安全技术通常也很有限。此外，通过SSL VPN产品高细粒度及详尽的记录/审核功能，服务供货商还能协助客户增强竞争力和遵守政府规范—而所有这些都无需进行大量设备或人力投资。

SSL VPN提供有特色的高附加值服务
通过提供附加收入的服务，包括远程和外联网接入，灾难恢复、内联网LAN安全服务等（如无线LAN和VoIP），SSL VPN使服务提供商拥有自己的特色，并带来很高的投资回报率。和IPSec VPN相比较，SSL VPN具有很大的优势，例如无需下载、安装、配置或管理任何基于客户端的软件，也没有IPSec部署中不可避免的IT支持电话。最后，SSL VPN服务具有高利润、高增长率，以及高投资回报率等特点，可以提高客户的生产力，进而提高客户满意度。

服务商提供SSL VPN服务主要有三种方式。在初级水平，服务提供商可以简单地代理产品。这样终端用户可以拥有和管理设备。其次有一种客户端设备(CPE)方式。在这种情况下，服务提供商管理设备（设备能够被安装在客户端或服务提供商的数据中心），终端用户每月支付服务费。最后，还有基于网络的服务选择。服务提供商安装SSL VPN设备，从单个设备向多个客户提供服务。Avaya联手Juniper推智能通信方案

Juniper网络公司SSL VPN解决方案
Juniper公司的Secure Access 6000 SP是具备端到端虚拟化功能的SSL VPN解决方案，旨在让服务提供商能够提供基于网络的SSL VPN托管服务。

Juniper网络公司SA 6000 SP是市场中提供端到端应用层、网络层和接入管理虚拟化功能的唯一解决方案。通过灵活的多维虚拟化软件--即时虚拟系统(IVS)，服务供应商可在单一的SA 6000 SP产品上创建255个虚拟SSL VPN网关，每个网关代表一名客户。

Secure Access IVS软件提供全面的客户隔离和流量隔离功能。服务供应商可为每名客户定制细粒度的网络、安全性和管理策略。虽然服务供应商负责管理SSL VPN设备，但可将门户管理、客户特定的日志和使用情况监控、终端用户接入权限和端点策略配置等工作分配给每名客户。

当然，SA 6000 SP是专门设计用来满足服务提供商对可靠性和可用性的需求。服务提供商可以利用热交换元件的功能，将多个SA 6000 SP产品组成集群，以便为多个客户提供高可用、高可扩展的基于网络的托管SSL VPN业务。SA 6000 SP能够帮助运营商利用SSL VPN产品提供的新的创收机会。 802.11n草案必成标准 （责任编辑：李勇）