Juniper Networks 2日表示,该公司 NetScreen Secure Access 设备是第一个整合广获采用的安全宣示标记语言 (Security Assertion Markup Language, SAML) 标准的 SSL VPN 解决方案。现在,Juniper Networks SSL VPN 解决方案透过标准化接口,已能支持互通作业,管理企业目录中的验证、授权及单一签入 (Single Sign On, SSO) 等安全原则,进而以较之传统软件安全方案更为低廉的成本,提供安全的网络存取服务。Juniper Networks 今天同时宣布该公司已与领导业界的存取管理方案厂商合作,以确保其支持 SAML 的 SSL VPN 解决方案具备互操作性。
目前企业用户已广为采用存取管理方案,而由于 SAML 定义了一套 XML 架构,以供企业利用标准化的作业方式交换安全信息,促使业者必须将其 SSL VPN 产品整合 SAML 支持。现在,透过 NetScreen Secure Access SSL VPN 产品系列提供的标准化验证与授权宣示功能,Juniper Networks 既可让客户利用集中的安全政策数据库 (policy store),简化信任 (trusted) 环境的建置工作,也能让客户充分利用既有的身份及存取管理方案,以保障现有的投资。
结合 SAML 支持的功能后,Juniper Networks NetScreen Secure Access 设备即可与其他著名的存取管理方案,通讯无阻,其中包括 Oblix 的解决方案。Oblix 是身份管理安全方案的领导开发商。目前,Oblix 和 Juniper Networks 双方已联合完成认证测试,企业在管理身份及控制 Web 存取方面,已可采用双方经过检验的互操作性解决方案。
Juniper Networks NetScreen Secure Access SSL VPN 产品,现在可以透过 SAML 宣示技术,让用户在存取集中管理的目录数据库时,更容易执行 Web 单一签入及授权存取功能,而不需要在客户端先行安装软件代理程序、资源安全政策的副本、或应用软件的副本,大幅降低了企业联外网络、内部网络及远程访问服务的建置成本。利用Juniper Networks SSL VPN 做为应用程序及网络存取请求的调解机制,企业就不需要在网络隔离区 (DMZ) 复制与管理应用服务器的各项设定,因而能显著减少原则管理及安全管理方面的行政作业成本。